このたび、当社がホームページの制作・運用を委託している株式会社アズマの管理するサーバにおいて、第三者による不正アクセスが発生いたしました。そのサーバに、ホームページの制作・移行の作業のために委託先が保管していた当社ホームページの古いデータが残っており、お問い合わせフォームからお送りいただいた内容が閲覧されたおそれがあることが判明いたしました。
皆様に多大なるご迷惑とご心配をおかけする事態となりましたことを、深くお詫び申し上げます。
現時点で、個人情報データの改ざんなどの痕跡は見つかっておりませんが、不正アクセスの期間がサーバのアクセスログの保存期間を超えており、閲覧・持ち出しの有無について完全な解析が行えないため、「漏えいのおそれがある」ものとしてお知らせいたします。
なお、現在の当社ホームページは別のサーバで稼働しており、今回の不正アクセスによる影響はございません。
1. 漏えいのおそれがある個人情報
対象となる方：
2020年2月から2024年3月までに、当社ホームページのお問い合わせフォームからご連絡をいただいた方
対象となる情報：
お名前、メールアドレス、件名、お問い合わせの内容（お電話番号・ご住所などをご記入いただいた場合は、その内容を含みます）
含まれない情報：
クレジットカード情報・パスワードは元々収集していないため、含まれておりません。
2. 原因
委託先が同一のサーバ上で管理していた、別のWebサイトにおいて、第三者が不正なプログラム（バックドア）を混入させる、いわゆるサプライチェーン攻撃が発生しました。当該サイトが2026年4月7日に自動アップデートされた際に不正なプログラムが混入し、同一サーバ上の他のデータにもアクセス可能な状態となっておりました。
作業を終えたデータを委託先が削除せずに残していたことが直接の原因です。
3. 経緯
| 2026年4月7日 | 不正なプログラムが混入（後の調査で判明） |
|---|---|
| 2026年9月28日 | 委託先が不正なプログラムを発見 |
| 2026年9月29日 | 委託先が原因となったWebサイトおよび不正なプログラムを削除し、サーバ全体を調査 |
| 2026年9月30日 | 委託先が個人情報保護委員会へ報告 |
| 2026年10月7日 | 委託先が当該の古いデータを削除 |
| 2026年10月8日 | 当社が委託先から報告を受領 |
4. 当社および委託先の対応
・委託先において、不正なプログラムの削除とサーバ全体の調査を実施いたしました。調査の範囲では、その他の不正なプログラム・設定は見つかっておりません
・委託先において、データベース等のパスワードを変更いたしました
・当該の古いデータは、2026年10月7日に委託先のサーバから削除いたしました
・個人情報保護委員会へ報告し、同委員会と相談のうえ対応を進めております
・対象となる方には、順次、個別にメールにてご連絡させていただいております（メールは委託先の株式会社アズマ（support@iec.ne.jp）からお送りしております）
・現時点で、個人情報が不正に利用されたとのご報告は寄せられておりません
5. 二次被害のおそれと、お願い
当社・委託先・その他の企業等を装った、身に覚えのないメール・電話・SMS・郵便物にご注意ください。記載されたURLへのアクセスや添付ファイルの開封はお控えください。
なお、当社および委託先からメールや電話で、パスワードやクレジットカード番号などをお尋ねすることはございません。
6. 再発防止策
委託先に対し、使用していない環境・データの総点検と削除、管理体制の強化を求めるとともに、当社としても委託先の管理状況の確認を徹底してまいります。調査の結果、新たにお知らせすべき事実が判明した場合は、速やかにお知らせいたします。
7. お問い合わせ窓口
本件に関するお問い合わせは、委託先の株式会社アズマの窓口にて承ります。
本件のお問い合わせ窓口
株式会社アズマ
大阪本社 〒577-0067 東大阪市高井田西1丁目5番3号
東京支社 〒141-0022 東京都品川区東五反田2-20-4 NMF高輪ビル7階
メール：support@iec.ne.jp
担当窓口：牧野・渡部
※ 本件以外のお問い合わせは、これまでどおり当社までお願いいたします。
皆様には重ねて深くお詫び申し上げます。
株式会社西野商会
