CyberCaseDBサイバー被害事例データベース
← 事例一覧へ戻る
調査中最終更新 2026-09-03

名鉄協商株式会社

総合商社(パーキング・モビリティ・商事・不動産) / 未公表 / 愛知
ランサムウェア不正アクセスサービス停止情報漏洩サプライチェーン波及

名鉄協商株式会社は2026年6月23日、サーバーへの不審なアクセスを検知し一部サーバーが停止した(同社は直ちにシステムの切り離しとネットワーク遮断を実施したとしている)。外部専門機関の調査で6月19日にランサムウェアによる不正アクセスの痕跡を確認し、7月2日に公表した。パーキング検索サイト、MKPポイントカード、カーリース会員向けサイト、カーシェア「カリテコ」など個人・法人向けサービスの一部が停止・遅延した。7月28日には複数サーバーへの攻撃が確認され、顧客情報の外部漏洩のおそれを否定できないと公表し、対象サービスの利用者へ順次個別案内を実施している(9月3日時点で11区分)。件数は公表していない。9月3日時点で、顧客情報が外部に流出したことを示す事実は確認されていない。委託元の中電不動産株式会社や名古屋鉄道株式会社も自社顧客情報の漏えいの可能性を公表した。

用語をタップで解説 ›

きっかけ・侵入経路

公式発表侵入経路

2026年6月23日、当社サーバーへの不審なアクセスを検知し一部サーバーが停止。外部専門機関の調査の結果、6月19日にランサムウェアによる不正アクセスの痕跡を確認した(7月2日公表)。7月28日には複数サーバーに対する攻撃が確認されたと公表。侵入経路は未公表。

攻撃者不明(攻撃者は公表されていない。名古屋鉄道の8月12日の公表では、攻撃者によって情報が公開されている事実は現時点で確認されていないとしている)

被害・漏洩

公式発表
漏洩件数
推定・上限(漏洩の可能性)
件数は未公表。顧客情報について外部漏洩のおそれを否定できない(7月28日公表)。名鉄協商による公表(名古屋鉄道との連名を含む)で示された漏えいのおそれがある項目は次のとおり。MKPポイントカード会員:会員登録時の氏名、住所、性別、生年月日、電話番号、メールアドレス、パスワード(8月27日公表)。カリテコ会員(個人):入会申込書の記載情報(氏名、住所、生年月日、電話番号、メールアドレス、運転免許証情報のほか、一部の顧客についてはクレジットカード情報が含まれる可能性)。退会済み会員の情報を含む(8月4日公表)。法人顧客:取引開始当時に提供された情報(法人名、住所、連絡先、代表者情報、口座情報、カリテコに利用登録した社員の免許証情報)(9月3日公表)。旧保険代理店システム登録者:氏名、住所、生年月日、電話番号、保険会社名、証券番号、補償内容等(9月3日公表)。名鉄協商パーキング 月ぎめ駐車場契約者:申込時に提供された氏名、住所、電話番号、引落口座情報(登録されている場合)、車両情報(8月26日公表)。名鉄協商パーキングの地主・仲介会社:契約当初に提供された氏名、住所、電話番号、振込口座情報(登録されている場合)(8月26日・8月27日公表)。名鉄カナエルショップ購入者:商品の発送先として登録された氏名、郵便番号、住所、電話番号、注文商品。一部の顧客についてはメールアドレスが含まれる可能性(8月27日公表)。ゴントランシェリエ オンラインストア利用者:商品の配送先として登録された氏名、住所、電話番号(9月3日公表)。「WEBナビ名鉄のハイキング」賞品引き換え申込者:2023年6月〜2026年5月に申込時に提供された氏名、住所、電話番号、メールアドレス、ポイント情報(景品交換履歴)(8月12日、名古屋鉄道・名鉄協商連名で公表)。委託元の中電不動産は自社月極駐車場の契約者情報約4,000件(氏名、住所、口座情報、車両情報)、名古屋鉄道は交換サービス申込者の氏名・住所が漏えいの可能性の対象と公表。
実際の漏洩はこれより少ない場合があります
確認済み(確定値)
未確認(9月3日時点で、お客様情報が外部に流出したことを示す事実は確認されていない)
漏洩した情報の種類
氏名住所性別生年月日電話番号メールアドレスパスワード運転免許証情報クレジットカード情報法人名連絡先代表者情報口座情報車両情報保険会社名証券番号補償内容郵便番号注文商品ポイント情報(景品交換履歴)
含まれない情報:MKPポイントカード:ポイントチャージに使うクレジットカード情報は外部サービスで処理しているため対象外(8月27日公表)。これに対しカリテコ会員(個人)については、一部の顧客でクレジットカード情報が含まれる可能性があると公表されており(8月4日公表)、クレジットカード情報の除外はMKPポイントカード分に限られる。MKPポイントカード会員の駐車場利用に起因する情報:駐車場利用の際は同社サーバーと切り離されたシステムを使用しているため本件との関連はなく、駐車場利用からの情報漏洩のおそれはないとしている(MKPポイントカード会員向けの8月27日公表に限った記載であり、月ぎめ駐車場契約者や地主・仲介会社の情報は別途漏えいのおそれの対象として公表されている)。名古屋鉄道分では名鉄ミューズカードのクレジットカード番号・口座情報等は含まれない。
組織が把握できていないこと

6月19日の痕跡が初期侵入の時点かどうか、侵入経路、ランサムウェアの種類、攻撃者は未公表。対象件数は名鉄協商としては公表していない。調査は9月3日時点で継続中。

対応と結末

公式発表経営層への説明に効く
身代金の要求
不明
身代金の支払い
不明
企業が公表していません
復旧手段
不審なアクセス検知後、直ちにシステムの切り離しとネットワーク遮断を実施。外部専門機関(セキュリティ会社など)と連携して調査し、警察及び関係当局へ相談・報告。7月6日にお客様相談窓口(コールセンター)を開設。7月22日にカリテコ・カリテコバイク・MKPビジネスカードの一部サービスを再開。漏洩のおそれがある顧客へ郵送等で個別案内を順次実施。MKPポイントカードは一部機能停止が続き、全サービスの復旧は年内を目標(8月27日時点)。
再発防止策
具体的な再発防止策は未公表(原因の特定及び影響範囲の精査を継続するとしている)。区分別の公表では、外部専門機関(専門家)の助言・指導も踏まえ、原因の確認および再発防止に向けたセキュリティ対策の強化に取り組むとの抽象的な方針を示している。

経緯

2026-06-19
初期侵入
外部専門機関の調査で、この日付のランサムウェアによる不正アクセスの痕跡が確認された(7月2日公表)。痕跡の日付であり、初期侵入の時点かどうかは公表されていない。
2026-06-23
検知
8時頃、各種Webサイトでシステム障害が発生。サーバーへの不審なアクセスを検知し一部サーバーが停止(その後「直ちに」システムの切り離しとネットワーク遮断を実施したとしている)。
2026-06-26
初動対応
「【各種Webサイトにおけるシステム障害】現時点で判明している状況について」を掲載。障害が発生しているサイトと機能を案内(原因は調査中とし、不正アクセスには言及していない)。
2026-07-02
公表
「不正アクセスによるシステム障害発生に関するお知らせ(第1報)」を公表。ランサムウェアによる不正アクセスの痕跡を確認したこと、警察及び関係当局へ相談・報告したことを公表。
2026-07-06
初動対応
システム障害に関するお客様相談窓口(コールセンター)を開設。
2026-07-10
続報
カリテコ会員(個人)への漏えいのおそれに関する個別案内を送付(7月23日にも送付)。9月3日付の実施状況で公表。
2026-07-22
復旧
カリテコの新規入会受付、カリテコバイク法人プラン手続き、MKPビジネスカードの利用明細閲覧など一部サービスの再開を告知。
2026-07-28
続報
「不正アクセスに伴うお客様情報漏洩のおそれに関するお知らせ」を公表。複数サーバーへの攻撃が確認され、顧客情報の外部漏洩のおそれを否定できないと公表。
2026-08-04
続報
カリテコサイトで、カリテコ会員の入会申込書記載情報(氏名、住所、生年月日、電話番号、メールアドレス、運転免許証情報、一部はクレジットカード情報の可能性。退会済み会員を含む)の漏えいのおそれを公表(個別案内が届かなかった顧客への補完)。
2026-08-12
続報
名古屋鉄道・名鉄協商の連名で、「WEBナビ名鉄のハイキング」賞品引き換え申込者(2023年6月〜2026年5月)の氏名、住所、電話番号、メールアドレス、ポイント情報(景品交換履歴)の漏えいのおそれを公表。
2026-08-26
続報
名鉄協商パーキング月極駐車場検索サイトで、月ぎめ駐車場契約者(氏名、住所、電話番号、引落口座情報(登録時)、車両情報)と地主・仲介会社(氏名、住所、電話番号、振込口座情報(登録時))の漏えいのおそれを公表(個別案内が届かなかった顧客への補完)。
2026-08-27
続報
MKPポイントカードサイトで、会員情報(氏名、住所、性別、生年月日、電話番号、メールアドレス、パスワード)の漏えいのおそれを公表(8月上旬にメールで個別案内済み)。
2026-08-27
続報
名鉄協商パーキングサイトで地主・仲介会社向け(氏名、住所、電話番号、振込口座情報(登録時))、名鉄協商パーキングのお知らせサイトで名鉄カナエルショップ購入者向け(発送先の氏名、郵便番号、住所、電話番号、注文商品、一部はメールアドレス)の漏えいのおそれを公表。
2026-09-03
続報
個別案内の実施状況(9月3日時点)を公表。11区分の顧客に案内を送付。あわせて法人顧客(法人名、住所、連絡先、代表者情報、口座情報、カリテコ利用社員の免許証情報)と旧保険代理店システム登録者(氏名、住所、生年月日、電話番号、保険会社名、証券番号、補償内容等)の漏えいのおそれを公表。流出を示す事実は未確認。
2026-09-03
続報
ゴントランシェリエ オンラインストアで、名鉄協商名義により配送先の氏名、住所、電話番号の漏えいのおそれを公表(個別案内が届かなかった顧客への補完)。

影響

個人・法人向けサービスの停止・遅延パーキング時間貸し検索サイトの一部機能停止、MKPポイントカードサイトの諸手続き停止、カーリース会員向けサイト(ビジカーネット)の停止、カーシェア「カリテコ」の新規入会停止など(7月2日公表)。アワーオフィス・アワーセールスも利用不可となった(6月26日時点)。
マンスリーパスポート販売への影響ECサイト「名鉄カナエルショップ」での販売を停止し、専用フォームによる抽選販売に切り替えた(7月22日時点)。
顧客情報漏洩のおそれ複数サーバーへの攻撃により、複数サービスの顧客情報について外部漏洩のおそれを否定できず、9月3日時点で11区分の顧客に個別案内を送付。流出を示す事実は確認されていない。

サプライチェーン波及

取引先・委託先・子会社への波及

中電不動産株式会社名鉄協商に駐車場管理業務を委託する委託元(中電不動産の公式発表の記載)2026年7月28日、2018年7月1日〜2024年10月31日に同社月極駐車場を契約していた顧客情報約4,000件(氏名、住所、口座情報、車両情報)が外部へ漏えいした可能性を公表し、同日個人情報保護委員会へ報告。具体的な漏えいの事実は確認されていない。
名古屋鉄道株式会社「名鉄ミューズポイントからmanacaチャージ券への交換サービス」の業務の一部、および「WEBナビ名鉄のハイキング」の賞品引き換え・送付業務を名鉄協商に委託(名古屋鉄道の公式発表の記載)2026年8月12日、2019年4月〜2026年6月の同サービス申込者の氏名・住所が漏えいした可能性を否定できないと公表。対象者へ個別案内を送付し、個人情報保護委員会へ報告。流出の事実や攻撃者による公開の事実は現時点で確認されていないとしている。件数は未公表。同日、名鉄協商との連名で「WEBナビ名鉄のハイキング」賞品引き換え申込者(2023年6月〜2026年5月)向けに、氏名、住所、電話番号、メールアドレス、ポイント情報(景品交換履歴)が漏えいした可能性を否定できないと公表。同申込者の個人情報を保存していたサーバーも対象と判明したとしている。個人情報保護委員会および所轄警察署へ報告。件数は未公表。

出典

最終更新 2026-09-03