不正アクセスに会社はどう気づき、何を直したのか　公式の発表の文で読む

このサイトに収録した日本の事件は、2026年9月25日〜10月8日の2週間で39件、2026年1月1日〜9月24日で44件です。

この記事では、9月25日〜10月8日に公表された39件と、再発防止策まで公表されている2026年1〜8月の8件、あわせて47件の公式の発表から、次の3つについて書かれた文を抜き出しました。

1. 不正アクセスなどに気づいた経緯
2. 再発防止策
3. 事件の前からしていた対策

かぎかっこの中は、各社の発表の文そのままです（改行と空白だけ詰めています）。このサイトでは、言い換えも、各社の対応の良し悪しの評価もしていません。どの文も、出典のページに原文があります。

1. 気づいた経緯

47件のうち、何がきっかけで分かったかが書かれていたのは次の21件です。ほかの発表は「確認しました」「判明しました」とだけ書いているか、経緯を書いていません。

2. 再発防止策

再発防止策の中身まで書かれていた発表から、具体的な対策の文を抜き出しました。9月25日〜10月8日に公表された事件の多くは、まだ第1報か第2報の段階です。続報が出たら、各事件のページに書き足します。

「・EDR、MDMによる端末保護の強化・不正ログインを防止するための認証基盤の強化・ネットワーク設定の見直し、ログの集中保全、多層防御体制の強化・個人情報の取り扱いルールの再構築など」

株式会社メディカ出版／メディカ出版「不正アクセス（ランサムウェア）被害に関するご報告と現在の状況について（第2報）」（2026年3月25日）

「従来の本番環境における24時間監視に加え、開発環境においても異常な挙動を即座に検知するリアルタイム監視体制を構築・強化し、その恒久化を図っております。」

株式会社マネーフォワード／マネーフォワード「GitHubへの不正アクセスに関する詳細調査の完了およびセキュリティ対策強化のお知らせ（第四報）」（2026年6月23日）

「不正アクセスを受けたサーバーの再構築」

さくらインターネット株式会社／さくらインターネット「当社システムへの不正アクセスに関する調査結果および再発防止策について（第三報）」（2026年9月10日）

「EDRの導入範囲の拡大などによる監視の強化」

さくらインターネット株式会社／さくらインターネット「当社システムへの不正アクセスに関する調査結果および再発防止策について（第三報）」（2026年9月10日）

「侵害を受けた環境は復旧せず廃棄し、当該環境に保持されていた資格情報はすべて失効・更新しています。」

株式会社VOISING／VOISING「【第四報】当社が利用するBIツールへの不正アクセスおよび個人情報漏えいに関する調査結果と再発防止策について」（2026年9月30日）

「また、社内ツールをインターネットへ直接公開しない構成への見直し、BIツール上の個人情報の仮名化・最小化、大量データ取得や不審な管理操作を検知・通知する監視の強化、ログの集約と保管期間の延長を実施します。」

株式会社VOISING／VOISING「【第四報】当社が利用するBIツールへの不正アクセスおよび個人情報漏えいに関する調査結果と再発防止策について」（2026年9月30日）

「脆弱性情報の受信体制と深刻度に応じた対応期限の規定、判断責任者の明確化を進めます。」

株式会社VOISING／VOISING「【第四報】当社が利用するBIツールへの不正アクセスおよび個人情報漏えいに関する調査結果と再発防止策について」（2026年9月30日）

「全環境における管理者アカウントのパスワード変更、およびアップロードされたファイルをプログラムとして実行できないようにする設定変更を実施いたしました。」

株式会社スカラ（子会社 株式会社スカラコミュニケーションズ）／スカラ「当社連結子会社における不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」（2026年10月6日）

「③アカウントのセキュリティ強化に向けた多要素認証（MFA）の導入検討。」

北海学園大学／北海学園大学「本学学生アカウントへの不正アクセスに関するお詫びとご報告」（2026年10月7日）

3. 事件の前からしていた対策

47件のうち、事件の前にしていた対策に触れていたのは次の3件です。はてなの2つの文は、同社が公表した特別調査委員会の調査報告書のものです。

「当該システムでは、不正アクセスを検知・遮断する機能を備えていましたが、今回のアクセスの形式が通常の利用時と同様であったことから、不正アクセスとして直ちに検知することができませんでした。」

アフラック生命保険株式会社／アフラック生命保険「当社システムに対する不正アクセスの発生および情報漏えいに関する調査結果と再発防止策について」（2026年7月31日）

「さらに、当社では、システム設計時のセキュリティレビューやシステムリリース前の侵入テストを実施していましたが、今回の攻撃で使われた手口に関するリスクを想定できていませんでした。」

アフラック生命保険株式会社／アフラック生命保険「当社システムに対する不正アクセスの発生および情報漏えいに関する調査結果と再発防止策について」（2026年7月31日）

「当社は委託先の選定・管理に関するルールに基づいてSC社を選定・管理していましたが、本件を踏まえ、既存の委託先の点検を進めております。」

大和証券株式会社／大和証券株式会社「外部委託先への不正アクセスによるお客様情報の漏洩の可能性についてのお知らせ」（2026年10月5日）

「なお、当社のシステムに対する不正アクセスは確認されておりません。」

大和証券株式会社／大和証券株式会社「外部委託先への不正アクセスによるお客様情報の漏洩の可能性についてのお知らせ」（2026年10月5日）

「はてな社においては、情報セキュリティに関する研修として、理解度テストの実施及び他社事案等の周知が行われていた。」

株式会社はてな／はてな「特別調査委員会による調査報告書の公表及び役員報酬の一部自主返上に関するお知らせ」（調査報告書 開示版を添付）（2026年7月24日）

「一方で各職員の貸与PCには管理者権限が付与されており、技術的にソフトウェアを自由にインストール及び実行できる状態であった。」

株式会社はてな／はてな「特別調査委員会による調査報告書の公表及び役員報酬の一部自主返上に関するお知らせ」（調査報告書 開示版を添付）（2026年7月24日）

この記事について

• 抜き出したのは、2026年10月9日に各社の公式の発表を読んだ時点の文です。続報で書き足されたら、この記事も直します。
• 収録した事件だけを読んでいます。全国の全事件ではありません。
• 各事件の経過・影響・利用者への呼びかけは、それぞれの事件のページにあります。