合成樹脂販売の株式会社コバヤシ、不正アクセスで個人情報流出の可能性-サイバー攻撃グループ「World Leaks」が犯行声明|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2025年12月15日更新日時: 2025年12月15日

株式会社コバヤシは2025年12月12日、11月に公表した自社システムへの不正アクセスについて、第2報となる続報を発表しました。外部専門機関による調査の結果、サーバーからお客様の個人情報を含むデータが外部に流出した可能性があることが判明したとしています。

調査で判明した新たな内容

12月12日付の第2報では、これまでの調査で以下の点が明らかになったとしています。

同社は、個人情報保護法など関係法令に基づき、所管当局への報告や対象者への通知など、必要な対応を進めているとしています。

なお、現時点で流出したとみられる情報が実際に悪用された事案は確認されていないものの、今後、流出情報を悪用したフィッシングメールなどが送られるおそれがあるとして、関係者に注意を呼びかけています。

今回の不正アクセスでは、サーバー上の情報が窃取された可能性があるものの、同社が把握している範囲では、システム停止や業務に直結する障害は発生していません。

一方で、外部に持ち出された情報が

といった形で悪用される可能性は否定できません。

そのため同社は、取引先や関係者に対し、

といった基本的な対策を続けるよう呼びかけています。

同グループは、2025年1月に「Hunters International」から名称を変更したとされるデータ窃取・恐喝型の攻撃グループで、既に約50社前後の組織から窃取したデータを公開していると言われています。

過去の調査では、一部の被害案件で SonicWall社製の旧型VPN機器「SMA 100」シリーズの既知脆弱性などを足掛かりに侵入していたケースも報告されています。

もっとも、ランサム／恐喝グループの「自己申告」は、被害規模やデータ量を誇張している場合も少なくありません。

コバヤシ側も、現時点では同グループの主張内容がすべて事実かどうかまでは確認されていないとしており、公式な被害範囲については今後の調査結果に基づき改めて公表するとしています。