# 個人情報・機密情報の漏えい、改ざん、不正使用｜シンカ（149A）の変遷

Source: Komori (komori.app) — https://komori.app/company/149A/threads/8ad7f9ae5655
企業ページ: https://komori.app/company/149A

## 経過

- FY2023 初出 「漏えい、改ざんまたは、不正使用等が生じる可能性が完全に排除されているとはいえず」 — 規程整備、技術的対策、従業員研修、委託先確認、プライバシーマーク取得による対策を記載している。 (https://komori.app/company/149A/filing/2023-fy)
- FY2025 再掲 「当社が取り扱う機密情報及び個人情報について、漏えい、改ざんまたは、不正使用等が生じる可能性が完全に排除されているとはいえず」 — 個人情報・機密情報の漏えい等を引き続きリスクとして記載し、規程、技術的対策、研修、委託先確認及びプライバシーマークによる対応を示している。 (https://komori.app/company/149A/filing/2025-fy)
- 2026-08-28 顕在化 「このたび、弊社のサービス紹介サイトに対し、第三者による不正プログラム（マルウェア感染）の設置が行われ、当該環境に保存されていた情報の一部が外部からアクセス可能な状態となっていたことが判明いたしました。」 — サービス紹介サイトへの不正プログラム設置と、保存情報の一部が外部からアクセス可能な状態となっていた事実を開示している。個人情報の外部持ち出しや第三者による閲覧の痕跡は未確認であり、情報漏えい自体の確定ではないが、個人情報・機密情報に関するセキュリティリスクの事象化を記録する。 (https://komori.app/company/149A/disclosure/20260828528104)
- 2026-09-17 顕在化 「外部専門調査機関の調査の結果、本件は、本サイトで使用していた CMS のプラグインの脆弱性を悪用され、第三者がサーバーへ侵入し、不正プログラムを設置したことによるものと判明いたしました。」 — 第三者によるサーバー侵入と不正プログラム設置が実際に発生し、情報セキュリティ上のリスクが顕在化した。一方、個人情報の外部への漏えいは確認されていない。 (https://komori.app/company/149A/disclosure/20260917537753)