株式会社コバヤシのサーバーに組み込まれた不正プログラムによる応募者・取引先・社員の個人情報の漏えい対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 差出人や件名に心当たりのない不審なメールの添付ファイルを開かない
基本情報
| 組織 | 株式会社コバヤシ |
|---|---|
| 公表日 | 2026年1月21日 |
| 発生日 | 公表されていません |
| 発覚日 | 2025年11月4日 |
| 種別 | 外部からの攻撃 |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | 個人情報の合計 8,149件(可能性) 求人応募者 4,984件(可能性) 顧問・取引先(個人事業主) 91件(可能性) うちマイナンバーを含む 56件(可能性) 社員・退職者 3,074件(可能性) |
| 最終更新 | 2026年10月8日 |
| 一次情報 | 株式会社コバヤシ「弊社システムへの不正アクセスによる情報漏えいについてのお詫びとお知らせ【最終報】」 |
何が起きたか
2026年1月21日、プラスチック製品メーカーの株式会社コバヤシは、警視庁からの連絡で判明したサーバーへの不正アクセスにより、求人応募者・取引先・社員などの個人情報8,149件が漏えいし外部サイトに公開されていることを確認したと公表しました(最終報)。
自分は対象か
同社の求人応募者、顧問・取引先の個人事業主、社員(派遣社員を含む)と退職者。対象者にはメールまたは書面で連絡
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 個人情報の合計 | 可能性 | 8,149件 | 漏えいが発生またはその恐れがある個人情報の合計(公式は「漏えいが発生またはその恐れがある」と記載。外部サイトでの公開は確認) |
| 求人応募者 | 可能性 | 4,984件 | 求人応募者の氏名・住所・生年月日・連絡先など |
| 顧問・取引先(個人事業主) | 可能性 | 91件 | 顧問・取引先の個人事業主の氏名・住所・税務申告で必要な情報(うち56件はマイナンバーを含む) |
| うちマイナンバーを含む | 可能性 | 56件 | 個人事業主(顧問・取引先)のマイナンバー |
| 社員・退職者 | 可能性 | 3,074件 | 社員・退職者の氏名・住所・電話番号・メールアドレス・生年月日・口座番号・報酬額・出身校・パスポート番号(2010年時点)・被保険者証番号・家族情報・基礎年金番号など。派遣社員は氏名・生年月日・派遣元企業名のみ |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- クレジットカード情報
原因
企業の対応
- 当該サーバーをネットワークから切り離し対策本部を設置
- 外部専門機関による調査
- 個人情報保護委員会へ報告(2025年11月6日)、警視庁と連携
- 当該システムの廃止と監視強化
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 株式会社コバヤシ「弊社システムへの不正アクセスによる情報漏えいについてのお詫びとお知らせ【最終報】」(公式発表・一次情報・資料の日付 2026年1月21日・確認日 2026年10月7日)
更新履歴
続報はまだありません(掲載後に公式の続報があれば、ここに足します)。
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
