なぜ漏れた不正アクセス・情報漏えいの原因と再発防止

株式会社コバヤシ

コバヤシのサーバに不正プログラム、社員・応募者など 8,149件が窃取され公開

最終更新 2026-10-11

概要（公表された事実）

公表主体株式会社コバヤシ
業種卸売業，小売業
経緯
判明: 2025-11-04
第1報: 2025-11-06
件数最大 8,149 件
漏えいした情報求人応募者の氏名・住所・生年月日・連絡先、個人事業主の氏名・住所・税務申告情報（一部マイナンバー含む）、社員・退職者の氏名・住所・電話番号・メールアドレス・口座番号・報酬額・基礎年金番号など
含まれない情報クレジットカード情報
二次被害取得された情報が外部サイト上で公開された。データの暗号化や業務停止はなし
報告先個人情報保護委員会、警視庁

分類

侵入経路原因非公表
システムの一部の脆弱性を突いた不正アクセス。製品名・脆弱性の種類は公表されていない。警視庁からの連絡で発覚
MFA不明
委託先・SaaS 経由公表文では触れられていない
原因の公表度一部のみ公表
判定判定に必要な事実が非公表
根拠: 原因が公表されていない（判定ルール）

根拠となる公表文の記載

「システムの一部の脆弱性をついたことによる第三者からの不正アクセスが行われたため」
侵入経路 の根拠 ／ 出典

利用者がやること

出典