不正アクセスの発生および情報漏えい
株式会社ユニリタ
特定のSaaS型文書管理システム。漏えい対象は顧客・社外関係者の個人情報、契約情報、認証情報、見積書・提案書等の情報、当社従業員情報
(不正アクセスとデータ窃取が判明した日)
同日(第三者による機密情報窃取の公表を確認し、不正アクセスとデータ窃取が判明した日)
44日後会社が最初の日付としている日から、この開示までに44日かかっています。
第三者による当社機密情報の窃取および特定のSaaS型文書管理システムへの不正アクセス。攻撃手法の詳細は公表を控えている
金額の記載なし。業績への影響は精査中
当中間期の業績への影響はなく、2027年3月期の連結業績予想には織り込んでいない。今後、業績予想の修正等が生じた場合は速やかに開示する
関係する手続き
関係当局への報告
個人情報保護委員会をはじめとする関係当局
会社の対応
情報セキュリティ対策本部を立ち上げ、外部専門家の協力を得て漏えいファイルの解析、原因究明、影響範囲の調査を実施
アクセス遮断措置等の被害拡大防止策、ネットワークの監視強化、全般的なアカウントログの確認、システムの監視・防御体制の強化を含む恒久的な再発防止策
2026年11月24日から残る対象者への個別通知を開始する。関係当局への報告、外部専門家との連携、調査、システムの監視・防御体制の強化を続ける
調査完了後に調査結果と再発防止策の具体的内容を改めて知らせる。新たに公表すべき事実が判明した場合は速やかに知らせる
| 項目 | 内容 |
|---|---|
| 事象の名称 | 不正アクセスの発生および情報漏えい |
| 発生日 | 2026年9月28日(不正アクセスとデータ窃取が判明した日) |
| 認知日・通知受領日 | 2026年9月28日(第三者による機密情報窃取の公表を確認し、不正アクセスとデータ窃取が判明した日) |
| 対象となる主体 | 株式会社ユニリタ |
| 対象拠点・対象製品 | 特定のSaaS型文書管理システム。漏えい対象は顧客・社外関係者の個人情報、契約情報、認証情報、見積書・提案書等の情報、当社従業員情報 |
| 原因 | 第三者による当社機密情報の窃取および特定のSaaS型文書管理システムへの不正アクセス。攻撃手法の詳細は公表を控えている |
| 業績への影響額 | 金額の記載なし。業績への影響は精査中 |
| 業績予想への影響 | 当中間期の業績への影響はなく、2027年3月期の連結業績予想には織り込んでいない。今後、業績予想の修正等が生じた場合は速やかに開示する |
| 訴訟・手続きの種類 | 関係当局への報告 |
| 裁判所・当局 | 個人情報保護委員会をはじめとする関係当局 |
| 調査体制 | 情報セキュリティ対策本部を立ち上げ、外部専門家の協力を得て漏えいファイルの解析、原因究明、影響範囲の調査を実施 |
| 再発防止策 | アクセス遮断措置等の被害拡大防止策、ネットワークの監視強化、全般的なアカウントログの確認、システムの監視・防御体制の強化を含む恒久的な再発防止策 |
| 今後の見通し | 2026年11月24日から残る対象者への個別通知を開始する。関係当局への報告、外部専門家との連携、調査、システムの監視・防御体制の強化を続ける |
| 続報の予定 | 調査完了後に調査結果と再発防止策の具体的内容を改めて知らせる。新たに公表すべき事実が判明した場合は速やかに知らせる |
この書類が述べていない項目(11件)
会社がこの書類で述べていない項目です。空欄にしたり、他の資料や推測で補ったりはしません。
会社が挙げている理由
会社自身の説明です。数値から推測したものではありません。第三者が当社の機密情報を窃取し、特定のSaaS型文書管理システムへの不正アクセスとデータ窃取が発生したため。攻撃手法などの詳細な原因は公表されていない。