株式会社ユニリタの社内の文書管理システムへの不正アクセスで、顧客の契約書・認証情報や社員の個人情報などが窃取された対象者・漏れた情報・今やるべきこと

基本情報

何が起きたか

株式会社ユニリタは2026年9月29日、社内の文書管理システムに不正アクセスがあり情報が窃取されたと公表しました。10月9日の開示で、顧客・取引先との契約書、顧客のシステム認証情報、顧客の従業員や社外関係者・社員の個人情報などの漏えいを確認しています。人数は公表されていません。

自分は対象か

ユニリタの顧客・取引先とその従業員・社外関係者、ユニリタの社員。人数は公表されていない

公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい？」をご確認ください。

漏れた情報

数は公式発表の値です。人数・件数など単位の違う数は合計していません。

漏れていないと公表された情報

• 特定個人情報（マイナンバー）は含まない

原因

不正アクセス

企業の対応

• アクセスを遮断し、外部専門家と原因・影響範囲を調査
• システム認証情報が漏えいした顧客に個別に知らせ、パスワード変更などを依頼
• 社内システムのパスワード変更と認証方式の強化
• 個人情報保護委員会への報告と、対象者への個別通知を順次進める。警察にも相談

この件を口実にした詐欺に注意

情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処

公式発表と出典

• 株式会社ユニリタ「不正アクセスの発生および情報漏えいに関するお知らせ（第１報）」（公式発表・一次情報・資料の日付 2026年9月29日・確認日 2026年10月16日）
• 株式会社ユニリタ「不正アクセスの発生および情報漏えいに関するお知らせ」（適時開示・IR・一次情報・資料の日付 2026年10月9日・確認日 2026年10月16日・保存版）
• 株式会社ユニリタ「不正アクセスの発生および情報漏えいに関するお知らせ（第３報）」（公式発表・一次情報・資料の日付 2026年10月14日・確認日 2026年10月16日）

更新履歴

1. 2026-10-14 攻撃者による情報の公開を確認（第3報）
   10月12日に攻撃者が窃取したと主張する情報の公開を把握し、10月14日に同社の情報が含まれていることを確認した。漏えいしたファイルは特定済みで、内容を整理して関係者へ個別に連絡するとした。
   出典: 不正アクセスの発生および情報漏えいに関するお知らせ（第３報）
2. 2026-10-09 漏えいした情報の種類を公表（第2報・適時開示）
   被害は特定のSaaS型文書管理システムに限られ、契約書・顧客のシステム認証情報・顧客の従業員や社外関係者と社員の個人情報などの漏えいを確認した。
   出典: 不正アクセスの発生および情報漏えいに関するお知らせ（保存版）
3. 2026-09-29 情報漏えいの疑いを公表（第1報）
   9月28日13時30分頃、同社の機密情報を含む情報を窃取したとの情報がウェブサイトで公表されているのを確認した。窃取を確認したのは特定の社内文書管理システムに限られるとした。
   出典: 不正アクセスの発生および情報漏えいに関するお知らせ（第１報）