タカカツグループホールディングス、業務用サーバへの不正アクセスとランサムウェアの被害|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年03月23日更新日時: 2026年03月23日

株式会社タカカツグループホールディングスは2026年3月17日、同社グループが利用する業務用サーバに対する不正アクセスにより、顧客の個人情報が外部から閲覧できる状態になっていたと公表しました。

概要

公表によると、2025年6月30日午前4時頃、タカカツグループの業務用サーバが不正にアクセスされ、コンピューターウイルスに感染しました。その結果、サーバ内のデータが暗号化され、社内から当該サーバへアクセスできない状況になったとしています。

対象となったのは、お客様の個人情報です。公表文では、氏名、住所、電話番号、工事内容などが保管されていたと説明しています。現時点で外部への持ち出しや流出の事実は確認されていないものの、外部から閲覧できる状態だったとしています。

このため、同社は万一に備え、なりすましによる不正利用や、迷惑メール、詐欺メールなどの二次被害に十分注意するよう求めています。

公表文では、侵入経路や脆弱性の詳細までは明らかにしていませんが、サーバが攻撃を受けて暗号化されたという経緯から、サーバ防御やアクセス管理の見直しが必要だったことがうかがえます。