エスケーアイマネージメント、サポート詐欺で社内PCを遠隔操作　個人情報含む約4,000ファイル削除

エスケーアイマネージメント株式会社は2026年8月12日、社内業務用PCがサポート詐欺を原因とする不正アクセスを受け、同社が保有する顧客などの個人情報を含むデータの一部が外部に漏えいした可能性があると公表しました。

2026年8月7日、従業員が業務上必要な資料を作成するため、インターネット上でAIツールに関するWebサイトを検索・閲覧していたところ、突然警告画面が表示され、サポートセンターへ連絡するよう誘導されました。従業員が案内に従って連絡した結果、サポート担当者を名乗る人物の指示で遠隔操作ソフトをダウンロード・インストールし、第三者によるPCの遠隔操作が行われました。

同社が端末ログなどを調査したところ、PCに保存されていた個人情報を含むデータ約4,000ファイルが削除されていたことが判明しました。現時点でファイルが外部へ持ち出された事実は確認されておらず、同社は情報流出の可能性は極めて薄いと判断しています。ただし、第三者による遠隔操作が行われたことから、情報漏えいの可能性を完全には否定できないとしています。

エスケーアイマネージメントのサポート詐欺被害のサマリー

• 2026年8月7日、従業員がAIツールに関するWebサイトを検索・閲覧していた際、突然警告画面が表示されました。
• 警告画面はサポートセンターへの連絡を促すもので、従業員は案内に従って連絡しました。
• サポート担当者を名乗る人物の指示を受け、遠隔操作ソフトをダウンロード・インストールしました。
• その後、第三者によるPCの遠隔操作が確認され、システム担当者がネットワーク接続を遮断しました。
• Lanscopeによるログ解析の結果、当該PCに保存されていた個人情報を含む約4,000ファイルが削除されていました。
• 対象データには氏名、生年月日、性別、住所、電話番号、メールアドレスなどが含まれています。
• 約4,000ファイルは「削除されたファイル数」であり、4,000人分の個人情報が流出したことを意味するものではありません。
• 現時点で第三者がファイルを外部へ持ち出したことや、第三者へ提供したことを示す事実は確認されていません。
• SNSやダークウェブなどでの情報拡散・流通、二次被害も確認されていません。
• 個人情報保護委員会へ速報を提出し、所轄警察署へ被害相談を行っています。
• 今後、外部専門機関によるデジタルフォレンジック調査を実施する予定です。
• 削除されたファイルの一部にはバックアップが存在しませんが、業務やサービス提供への支障は生じていないとしています。

項目	内容
公表日	2026年8月12日
対象組織	エスケーアイマネージメント株式会社
事案	サポート詐欺を起点とした社内業務用PCへの不正アクセス・遠隔操作
発生日	2026年8月7日
漏えい情報の内容	氏名、生年月日、性別、住所、電話番号、メールアドレスなどを含むデータ
件数	個人情報を含むデータ約4,000ファイルが削除。対象人数は公表資料では確認できませんでした
情報流出の状況	外部への持ち出しや第三者への提供を示す事実は確認されていません。漏えいの可能性は完全には否定できないとしています
二次被害	SNSやダークウェブ等での情報拡散・流通、二次被害は確認されていません
対応状況	PCのネットワーク接続を遮断し、ログを保全・調査。対象端末ではLanscopeによるログ解析を実施。外部専門機関によるデジタルフォレンジック調査を予定
個人情報保護委員会への報告状況	2026年8月11日に速報を提出。今後、調査結果を踏まえて確報を提出予定
警察への相談状況	2026年8月11日に所轄警察署へ被害相談を実施

AIツールに関するWebサイトの検索中に偽警告が表示

エスケーアイマネージメントによると、2026年8月7日、従業員が業務上必要な資料を作成する目的で、インターネット上からAIツールに関するWebサイトを検索・閲覧していました。

その際、突然警告画面が表示され、サポートセンターへ連絡するよう誘導されました。

従業員が画面に表示された案内に従って連絡すると、サポート担当者を名乗る人物から指示を受け、遠隔操作ソフトをダウンロード・インストールしました。

その後、従業員が異常を認識し、社内のシステム担当者へ連絡しました。システム担当者が第三者による遠隔操作を確認したため、直ちにリモート操作で当該PCのネットワーク接続を遮断し、第三者による操作を停止させました。

なお、公式発表では「AIツールに関するWebサイトを検索・閲覧していたところ、突然警告画面が表示された」と説明されていますが、閲覧していたAIツール関連サイトそのものが不正なサイトだったのか、検索結果や広告、別の経路を通じて警告画面が表示されたのかは明らかにされていません。

そのため、特定のAIツールやAIサービスが今回の不正アクセスの原因だったと判断できる情報は確認できません。

約4,000ファイルが削除、外部持ち出しは確認されず

エスケーアイマネージメントは端末ログなどを調査し、Lanscopeによるログ解析を実施しました。

その結果、当該PCに保存されていた個人情報を含むデータ約4,000ファイルが削除されていたことが確認されました。

対象となるデータには、顧客などに関する以下の個人情報が含まれています。

• 氏名
• 生年月日
• 性別
• 住所
• 電話番号
• メールアドレスなど

ここで注意が必要なのは、「約4,000」という数字は個人情報の対象人数ではなく、削除されていたファイル数である点です。

1つのファイルに複数人の個人情報が含まれている可能性や、同一人物に関する複数のファイルが存在する可能性もありますが、対象人数については公表資料では確認できませんでした。

また、ファイルが削除されていることと、外部へ持ち出されたことは同義ではありません。

同社は現時点で、第三者がこれらのファイルを外部へ持ち出したことや、第三者へ提供したことを示す事実は確認されていないとしています。

情報流出の可能性についても「極めて薄い」と判断していますが、第三者による遠隔操作が実際に行われていたことから、漏えいの可能性を完全に否定することはできないとして公表に至りました。

8月7日に遮断、11日に個人情報保護委員会へ速報

同社の公表した時系列によると、8月7日に従業員が異常を認識してシステム担当者へ連絡しました。

システム担当者は第三者による遠隔操作を確認し、直ちにネットワーク接続を遮断しました。同日、デスクトップ上のファイルが削除されていることも確認しています。

8月10日の再調査では、個人情報を含むデータ約4,000ファイルが削除されていたことを確認しました。

翌8月11日には、個人情報保護委員会へ速報を届け出るとともに、所轄警察署へ被害相談を行いました。外部機関による調査に向けた準備も開始しています。

個人情報保護委員会については、今後の調査結果を踏まえて確報を速やかに提出する方針です。

外部専門機関によるフォレンジック調査を予定

エスケーアイマネージメントは、より正確な被害状況と事案の全容を明らかにするため、外部専門機関によるデジタルフォレンジック調査を実施する予定です。

このため、現段階の発表は調査途中の情報となります。

今後のフォレンジック調査によって、第三者がどの範囲まで端末を操作したのか、ファイルが外部へ転送された痕跡があるのか、認証情報や他のシステムへの影響があったのかなど、新たな事実が判明する可能性があります。

同社は、開示・公表すべき新たな事実が判明した場合には、速やかに公表するとしています。

削除されたファイルについては一部にバックアップデータが存在しないものの、現時点で同社の業務やサービス提供への支障は生じていません。

サポート詐欺とは　偽警告から遠隔操作へ誘導する手口

サポート詐欺は、Webサイトの閲覧中などに「ウイルスに感染した」「パソコンに問題が発生した」といった偽のセキュリティ警告を表示し、利用者を偽のサポート窓口へ電話させる手口です。

電話をかけると、Microsoftやセキュリティ事業者などのサポート担当者を装った人物が対応し、「問題を確認する」「ウイルスを除去する」などの名目で遠隔操作ソフトのインストールを求めます。遠隔操作を許可すると、第三者がPC内のファイルを閲覧・操作したり、保存されている認証情報や業務データへアクセスしたりする可能性があります。

セキュリティ対策Labでは、サポート詐欺の典型的な手口、偽警告の見分け方、電話してしまった場合や遠隔操作ソフトをインストールしてしまった場合の初動対応について、サポート詐欺とは 手口・被害事例・電話してしまった場合の対処法を解説【2026年最新版】で詳しく解説しています。

今回のエスケーアイマネージメントの事案も、「Webサイト閲覧中の警告画面→表示された案内先への連絡→遠隔操作ソフトの導入→第三者によるPC操作」という流れで発生しており、典型的なサポート詐欺のパターンに該当します。

同様の被害は企業や大学、団体でも繰り返し発生しています。北九州市立大学がサポート詐欺の被害、個人情報漏洩の恐れでは、事務職員の業務用PCが遠隔操作され、教員や学生などの個人情報が漏えいした可能性が公表されました。

また、海外貨物検査、契約する有機JAS認証審査員がサポート詐欺の被害-貸与PCから個人情報漏洩の恐れでは、貸与PCが遠隔操作され、氏名約1,000件を含む個人情報が漏えいした可能性が生じています。被害を従業員本人の注意だけに委ねず、Webフィルタリングや遠隔操作ツールの実行制限、インシデント発生時の報告手順まで組織として整備する必要性を示す事例です。

サポート詐欺は情報漏えいだけでなく金銭被害につながる場合もあります。岩手県遠野市のまちづくり協議会でサポート詐欺の被害、PCを遠隔操作され約440万円を不正送金では、偽警告に表示された電話番号へ連絡した後にPCを遠隔操作され、ネットバンキングから約440万円が不正送金されました。

偽の警告画面が表示された場合は、画面に記載された電話番号へ連絡せず、遠隔操作ソフトをインストールしないことが基本です。すでに相手の指示に従ってしまった場合は、速やかにネットワークから端末を隔離し、情報システム部門や管理担当者へ報告して、操作ログや認証情報、外部通信の有無を確認する必要があります。

フィッシングやなりすましなどの二次被害に注意

今回、対象PCには氏名、生年月日、性別、住所、電話番号、メールアドレスなどの個人情報を含むファイルが保存されていました。

現時点では、SNSやダークウェブなどでの情報拡散・流通や、具体的な二次被害は確認されていません。

ただし、仮に情報が外部へ取得されていた場合、氏名や連絡先を用いてエスケーアイマネージメントや関係事業者を装うメール、電話、SMSなどに悪用される可能性があります。

住所や生年月日など複数の情報を組み合わせることで、一般的な迷惑メールよりも信頼性が高く見えるなりすまし連絡が行われる可能性にも注意が必要です。

同社も、万が一に備えて身に覚えのない不審な電話やメールなどに十分注意するよう呼びかけています。

現時点で、本事案に関連したフィッシングやなりすまし、その他の二次被害が実際に発生したとの公式発表は確認できませんでした。

情報システム部門への示唆

今回の事案では、従業員が異常を認識した後にシステム担当者へ連絡し、担当者が第三者による遠隔操作を確認した上で、速やかに端末のネットワーク接続を遮断しています。

サポート詐欺対策では、従業員への注意喚起だけでなく、「偽警告が表示されたら何をするか」「電話してしまった場合はどうするか」「遠隔操作ソフトをインストールしてしまった場合は誰へ連絡するか」まで具体的な手順として定めておくことが重要です。

また、業務用PCで従業員が任意の遠隔操作ソフトをインストールできる環境についても見直しが必要です。アプリケーション制御や管理者権限の制限を行い、承認されていない遠隔操作ツールの実行を技術的に抑止することで、人の判断だけに依存しない対策につながります。

今回の事案では端末内に個人情報を含む約4,000ファイルが保存されていました。端末侵害を前提に考えると、業務上必要なデータをローカルPCへどの程度保存するか、保存期間をどう設定するか、バックアップやアクセス権限をどのように管理するかも確認すべきポイントです。

さらに、インシデント発生時にEDRや資産管理・ログ管理ツールなどを用いて操作履歴を追跡できる状態にしておくことが、影響範囲の把握やフォレンジック調査につながります。

エスケーアイマネージメントは再発防止策として、全従業員を対象にサポート詐欺や不審なWebサイト、ダウンロード誘導への注意喚起と具体的な対処手順の講習を実施するとしています。技術面でも、端末のアクセス制限・検知体制を見直し、不審な挙動を抑止・早期発見するセキュリティシステムを強化する方針です。

出典

• 不正アクセスによる個人情報漏洩の可能性に関するお詫びとお知らせ – エスケーアイマネージメント株式会社
• サポート詐欺とは 手口・被害事例・電話してしまった場合の対処法を解説【2026年最新版】 – セキュリティ対策Lab
• 北九州市立大学がサポート詐欺の被害、個人情報漏洩の恐れ – セキュリティ対策Lab
• 海外貨物検査、契約する有機JAS認証審査員がサポート詐欺の被害-貸与PCから個人情報漏洩の恐れ – セキュリティ対策Lab
• 岩手県遠野市のまちづくり協議会でサポート詐欺の被害、PCを遠隔操作され約440万円を不正送金 – セキュリティ対策Lab