Ｐ－ネクストステージは2026年10月13日、同社が社内業務で利用するシステムが不正アクセスを受け、取引先や認定現場監査士などに関する個人情報約4万件が漏えいした可能性があると公表した。
事案の詳細
同社の公表によれば、社内業務で利用するシステムが不正アクセスを受け、第三者のアカウントからデータベースを検索できる状態になっていた。攻撃者が利用した具体的な侵入経路や、不正利用されたアカウントの取得方法について、詳細は現時点で不明。
漏えいした可能性がある情報は、取引先や認定現場監査士の氏名、電話番号などで、件数は約4万件とされている。情報が実際に外部へ取得・持ち出されたかどうかや、対象者ごとの影響範囲については、現時点で詳細は不明。
同社は不正アクセスの発生を受け、事実関係と影響範囲の確認を進めている。個別の対象者への通知方法、相談窓口、再発防止策の具体的な内容については、現時点で詳細は不明。
影響と背景
今回の事案では、取引先や認定現場監査士の氏名、電話番号など、約4万件の個人情報が漏えいした可能性がある。これらの情報が第三者に取得された場合、迷惑電話や標的型攻撃など、二次的な被害につながるおそれがある。
不正アクセスの対象となったのは、同社が社内業務で利用するシステムであり、第三者のアカウントからデータベースを検索できる状態になっていた。認証情報がどのように不正利用されたのか、また事業運営や取引先に生じた具体的な影響については、現時点で詳細は不明である。
対策・今後の展望
同社は、対象システムおよびアカウントの利用状況を確認し、漏えいの有無と影響範囲を調査する必要がある。関係者に対しては、調査結果に基づき、対象となる情報、件数、発生原因、再発防止策などを速やかに説明することが求められる。
取引先や認定現場監査士などの関係者は、同社からの公式な案内を確認し、不審な電話やメール、なりすまし連絡に注意する必要がある。具体的な通知方法や問い合わせ先については、同社の追加公表を確認したい。
CSRIからの現場アドバイス
【観点①：現場で何が起きているか】社内業務用システムのアカウントが不正利用されると、正規の利用者になりすましてデータベースを検索される可能性があります。深夜帯や通常と異なる地域からのログイン、短時間に集中した検索、大量のデータ参照などがないか、認証ログや操作ログを確認してください。
【観点②：平易な解説】今回の事案は、会社の業務システムに入るためのアカウントが第三者に使われ、データベースを調べられる状態になったものです。漏えいの可能性がある情報には、取引先や認定現場監査士の氏名、電話番号など約4万件が含まれます。ただし、実際にどの情報が取得されたかは、調査結果が公表されるまで確定しません。
【観点③：今週中にできること】重要なシステムのアカウント一覧と最終ログイン日時を確認し、不要なアカウントを無効化してください。全管理者アカウントのパスワードを変更し、多要素認証を有効化するとともに、データベースへのアクセス権限を必要最小限に絞り込んでください。あわせて、認証ログ・操作ログを保全し、不審な連絡や請求書変更依頼を受けた場合は、別経路で本人確認する運用を従業員に周知してください。