株式会社NEXT STAGEの社内BIツールへの不正アクセスを公表、取引先と認定現場監査士の情報が最大約4万件漏えいの可能性対象者・漏れた情報・今やるべきこと

結局どうすればいい？

組織	株式会社NEXT STAGE
公表日	2026年10月13日
発生日	2026年9月22日
発覚日	2026年10月9日
種別	外部からの攻撃
状態	可能性公式発表で漏えいの可能性が示されています
規模	氏名・電話番号・メール最大約4万件（可能性）
最終更新	2026年10月14日
最新の続報	2026年10月13日　社内BIツールへの不正アクセスを公表
一次情報	株式会社NEXT STAGE「サイバー攻撃による不正アクセス及び情報漏えい等に関するお知らせとお詫び」（保存版）

2026年10月13日、株式会社NEXT STAGEは、社内で使う分析ツールで、第三者が不正なアカウントを使って自社サービスのデータベースを検索できる状態だったと公表しました。取引先と認定現場監査士の情報が最大約4万件、漏えいした可能性があります。

BIツールに関連する同社サービス「Qualiz」（旧GenKan-NS・TeiKan-NS含む）と「ACRO5」の取引先、および認定現場監査士。最大約40,000件（漏えいの可能性がある件数）

情報	状態	規模	説明
氏名・電話番号・メール	可能性	最大約4万件	取引先と認定現場監査士の氏名、電話番号、メールアドレス。件数は漏えいの可能性がある総件数（最大約40,000件）で、確定した件数ではない
旧サービスの認証情報	可能性	件数は公表されていません	旧GenKan-NS・TeiKan-NSの分のみ。認証情報の具体的な中身は公表されていない。件数は項目ごとには公表されていない
住所・生年月日・資格など	可能性	件数は公表されていません	認定現場監査士の分のみ。住所、生年月日、資格、血液型。件数は項目ごとには公表されていない

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。フィッシングメール・偽SMSの見分け方と、届いたときの対処

2026-10-13 社内BIツールへの不正アクセスを公表
2026年10月9日に、BIツールの不正アカウントから同社サービスのデータベースを検索できる状態だったことが発覚。不正アクセスの期間は9月22日から10月9日で、検索のみ可能でデータの更新・削除はできなかったとしている。
出典: サイバー攻撃による不正アクセス及び情報漏えい等に関するお知らせとお詫び（保存版）