株式会社ハルメクホールディングスの「HALMEK up」サイトの管理画面に不正アクセス、調査の結果、個人情報の流出の痕跡は見つからず対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式発表に、利用者への個別の案内は書かれていません。
問い合わせ先: ハルメクホールディングス(適時開示の問合せ先・取締役CFO)(電話 03-6272-8222)
基本情報
| 組織 | 株式会社ハルメクホールディングス |
|---|---|
| 公表日 | 2026年9月11日 |
| 発生日 | 2026年6月13日 |
| 発覚日 | 2026年9月9日 |
| 種別 | 外部からの攻撃 |
| 状態 | 漏えいは確認されていない 調査の結果、漏えいは確認されなかったと公表されています |
| 規模 | 公表されていません |
| 最終更新 | 2026年10月16日 |
| 最新の続報 | 2026年10月15日 調査結果を公表(最終報) |
| 一次情報 | 株式会社ハルメクホールディングス「当社HALMEK upサイトへの不正アクセスに関するお知らせ」(保存版) |
何が起きたか
2026年9月11日、株式会社ハルメクホールディングスは、WEBサイト「HALMEK up」の管理画面に社員1名のIDとパスワードを使った不正アクセスがあったと公表しました。10月15日の最終報で、6月から9月に計5回の不正アクセスがあったものの、個人情報が外部に流出した痕跡は見つからなかったとしています。
自分は対象か
公表されていません(調査の結果、個人情報が外部に流出した痕跡は見つからなかった)
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 流出の有無 | 漏えいは確認されていない | 件数は公表されていません | 計5回の不正アクセスで、サーバー上のファイルを閲覧・取得・外部へ転送した痕跡は確認されず、個人情報が外部に流出した痕跡は見つからなかった(10月15日・最終報) |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
公表されていません。
原因
企業の対応
- 管理画面にアクセスするためのパスワードを変更
- サイトに置かれていた不審なプログラムを削除
- 外部専門家によるフォレンジック調査を実施し、10月11日に完了
- 個人情報保護委員会へ報告
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 株式会社ハルメクホールディングス「当社HALMEK upサイトへの不正アクセスに関するお知らせ」(適時開示・IR・一次情報・資料の日付 2026年9月11日・確認日 2026年10月16日・保存版)
- 株式会社ハルメクホールディングス「当社HALMEK upサイトへの不正アクセスに関する調査結果のご報告(最終報)」(適時開示・IR・参考・資料の日付 2026年10月15日・確認日 2026年10月16日・保存版)
更新履歴
- 2026-10-15 調査結果を公表(最終報)
6月13日から9月9日に計5回の不正アクセスがあったが、ファイルの閲覧・取得・転送の痕跡はなく、個人情報が外部に流出した痕跡は見つからなかった。
出典: 当社HALMEK upサイトへの不正アクセスに関する調査結果のご報告(最終報)(保存版) - 2026-09-11 管理画面への不正アクセスを公表
9月9日に管理画面への不正アクセスを確認した。社員1名のIDとパスワードが盗まれたことによるもので、顧客管理情報へのアクセスはログで確認されていないとした。
出典: 当社HALMEK upサイトへの不正アクセスに関するお知らせ(保存版)
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: その他 / 2026年9月に公表された事故
