弊社製品紹介サイト「REVEX」に対する不正アクセス及び情報漏えいの可能性について【最終報】
更新日:9月8日
お客様各位
2026年7月2日にお知らせいたしました、弊社が運営する製品紹介サイト「REVEX」(以下「当サイト」といいます。)における不正アクセス及び改ざんについて、その後、当社において事実関係の確認及び調査を進めるとともに、その調査結果について外部専門機関による確認を行いました。このたび調査結果がまとまりましたので、その内容についてお知らせいたします。
記
■ 経緯
2026年6月30日、お客様からのお問い合わせを受け、当サイトにおいて弊社が意図しない不審な画面が表示される事象を認識し、調査を開始いたしました。2026年7月1日、当サイトへのアクセスを停止するとともに、原因の調査及び復旧対応を開始いたしました。調査の結果、当サイトへの不正アクセスの痕跡を確認いたしました。その後、2026年7月23日、当サイト内に、お問い合わせいただいたお客様の個人情報が保管されていたことを確認いたしました。
■ 調査結果
(1)原因当サイトで使用していたWebシステムの脆弱性を悪用した不正アクセスにより、Webサイトの改ざんが行われたことが判明いたしました。
(2)個人情報の漏えいについて当社による調査及びその結果に対する外部専門機関の確認の結果、当該個人情報が実際に閲覧、取得または外部へ送信されたことを示す具体的な痕跡は確認されませんでした。一方で、不正アクセスを行った第三者が当該個人情報にアクセス可能な状態であったことから、個人情報が漏えいした可能性を完全に否定することはできないと判断しております。
(3)対象となる個人情報第二報にてご報告した、氏名、住所、電話番号、メールアドレス等 合計3,631件※対象のお客様には個別にご連絡申し上げております。
(4)二次被害の状況本件に起因する個人情報の不正利用等の二次被害は、現在まで確認されておりません。
■ 再発防止策等
当サイトについては従来の運用方式を見直し、セキュリティ対策やシステムの保守・更新を適切かつ継続的に実施できる環境への移行を進めております。あわせて、Webサイトの運用管理体制を見直し、再発防止及びセキュリティ対策の一層の強化に努めてまいります。
■ 今後の対応
現時点において、本件に起因する個人情報の不正利用等は確認されておりませんが、念のため、身に覚えのない不審なメールや電話等を受けた場合は、添付ファイルの開封や記載されたURLへのアクセス等を行わないよう、十分にご注意ください。
弊社は、このたびの事態を厳粛に受け止め、今後も情報管理体制及びセキュリティ対策の強化に努めてまいります。このたびは、お客様及び関係者の皆様に多大なるご心配とご迷惑をおかけしましたことを、改めて深くお詫び申し上げます。
以上
■ お問い合わせ窓口
お問い合わせ先 | ■不正アクセスに関してのお問い合わせ【REVEX専用窓口】03-6694-7120受付時間:月曜日〜金曜日10:00〜12:00 / 13:00〜17:00(土曜・日曜・祝日・年末年始・夏期休暇を除く)【メールでのお問い合わせ】sptrevex@nakabayashi.co.jp※製品のお問い合わせに関しましては「製品お問い合わせ窓口」へご連絡ください。■その他【大阪本社 広報室】06-6947-8826受付時間:月曜日〜金曜日、10:00〜12:00 / 13:00〜17:00(土曜・日曜・祝日・年末年始・夏期休暇を除く)※ご連絡いただきましたお客様の個人情報は本件の目的以外では使用いたしません。 |
【REVEX製品お問い合わせ窓口】0570-666-365▲ナビダイヤルのガイダンス案内に従ってください。プッシュ番号②→②受付時間:月曜日〜金曜日、10:00〜12:00 / 13:00〜16:00(土曜・日曜・祝日・年末年始・夏季休暇を除く)【メールでのお問い合わせ】サポート・お問い合わせフォームよりご記入ください。 |
