調査完了最終更新 2026-08-20
エヌ・イー ケムキャット株式会社
製造業（化学・触媒） ／ 大企業 ／ 東京
不正アクセス情報漏洩の可能性
2026年5月28日、エヌ・イー ケムキャットは社内システムで不審な挙動を検知し、第三者が従業員の使用アカウントを不正に利用して一部社内システムにアクセスしていたことを確認した。7月31日に完了した外部専門調査機関の調査で、同システム内に保存されていた個人情報を含むファイルが漏えいまたは漏えいしていたおそれがあることが判明した。原因は同社端末上でのマルウェア実行と考えられる旨の報告を受けている。同社は8月20日に公表し、個人情報保護委員会への報告と警察への被害申告を行った。
用語をタップで解説 ›
きっかけ・侵入経路
公式発表侵入経路
2026年5月28日、社内システムで不審な挙動を検知し、第三者が当社従業員の使用アカウントを不正に利用して一部社内システムへアクセスしていたことを確認。外部専門調査機関からは、原因は当社の端末上でマルウェアが実行されたことにあると考えられる旨の報告を受けている。マルウェアの種類や感染経路、アカウント認証情報の取得方法は未公表。
攻撃者不明（攻撃者は公表されていない）
被害・漏洩
公式発表漏洩件数
推定・上限（漏洩の可能性）
一部社内システム内に保存されていた個人情報を含むファイルが漏えいまたは漏えいしていたおそれ（件数未公表）。対象：従業員（退職者を含む）の氏名・性別・生年月日・住所・メールアドレス・電話番号・人事情報など／派遣社員および事業所内で常時業務をする業務委託先の方の氏名・性別・所属会社など／グループ会社社員の氏名・所属会社・役職など。一部の方は連絡先情報（メールアドレス、電話番号等）を含む。
実際の漏洩はこれより少ない場合があります
確認済み（確定値）
未確認（公表時点でインターネット上に公開された事実などは確認されていない）
漏洩した情報の種類
氏名性別生年月日住所メールアドレス電話番号人事情報所属会社役職
組織が把握できていないこと
対象人数は未公表。原因は「マルウェアが実行されたことにあると考えられる」との外部調査機関の報告（推定）。不正アクセスの開始時期は未公表。続報は2026年10月5日時点で確認できない。
対応と結末
公式発表経営層への説明に効く身代金の要求
不明
身代金の支払い
不明
企業が公表していません
復旧手段
検知後直ちに当該アカウントのパスワード変更と関係システムへのアクセス制御強化を実施し、外部専門調査機関に調査を依頼（7月31日完了）。不正利用アカウントの封じ込めは完了し、現在は社内システムへの不正アクセスは確認されておらず監視を継続。個人情報保護委員会へ報告し、警察へ被害申告。対象者には順次個別に連絡し、連絡できない方へは公表をもって通知に代えるとしている。
再発防止策
原因分析を踏まえた再発防止策の策定、認証管理の強化、アクセス管理の見直し、監視体制の強化、従業員教育の徹底等に努めるとしている。
経緯
2026-05-28
検知
社内システムで不審な挙動を検知。第三者が従業員アカウントを不正利用し一部社内システムへアクセスしていたことを確認。
2026-05-28
初動対応
直ちに当該アカウントのパスワード変更、アクセス制御強化を実施し、外部専門調査機関に調査を依頼（「直ちに」「速やかに」とのみ記載）。
2026-07-31
調査完了
外部専門調査機関の調査が完了。個人情報を含むファイルの漏えいまたはそのおそれが判明。原因はマルウェア実行と考えられる旨の報告。
2026-08-20
公表
「当社社内システムへの不正アクセスに関するお知らせとお詫び」を公表。個人情報保護委員会への報告、警察への被害申告を併せて報告。
出典
最終更新 2026-08-20