JFEケミカルに不正アクセス、情報流出を確認取引先・従業員情報が含まれる可能性|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年10月22日更新日時: 2026年10月22日

JFEケミカル株式会社は2026年10月21日、同社のIT環境で第三者による不正アクセスと情報漏えいが確認されたと発表しました。10月14日に不正アクセスの可能性を認識して調査を開始し、19日には何者かが同社IT環境からデータを不正に取得したことが判明しています。

流出したデータには社外関係者や同社従業員に関する情報が含まれている可能性があり、同社は外部のサイバーセキュリティ専門機関と連携して影響範囲を調べています。

JFEケミカル不正アクセスのサマリー

2026年10月21日、JFEケミカルが不正アクセスと情報漏えいに関する第一報を公表しました。
10月14日に不正アクセスの可能性を認識し、調査を開始しました。
10月19日、第三者によるIT環境への不正アクセスとデータの不正取得が判明しました。
データが不正に取得された事実は確認済みです。
取得された情報には、社外関係者や同社・同社社員に関する情報が含まれる可能性があります。
情報の具体的な項目や対象人数・件数は、第一報では示されていません。
同社は社内に緊急対策本部を設置し、外部専門機関とともに調査および被害拡大防止に取り組んでいます。
新たな事実や影響が判明した場合、関係者への連絡と自社サイトでの公表を行う方針です。

項目	2026年10月21日時点の公表内容
公表企業	JFEケミカル株式会社
公表日	2026年10月21日（第一報）
不正アクセスの可能性を認識	2026年10月14日
不正アクセス・データ取得の判明	2026年10月19日
対象	同社IT環境
確認された被害	第三者による不正アクセス、データの不正取得
含まれる可能性がある情報	社外関係者に関する情報、同社・同社社員に関する情報
対象件数・詳細項目	調査中
対応	緊急対策本部の設置、外部専門機関との調査、被害拡大防止策

10月14日に異常を認識、19日にデータの不正取得が判明

JFEケミカルによると、同社は10月14日にIT環境に対する不正アクセスの可能性を認識し、調査を始めました。その後、10月19日に不正アクセスが行われ、データが不正に取得されていたことを確認しました。

公表された日付は異常の認識日と不正取得の判明日であり、攻撃者が最初に侵入した日を示すものではありません。第一報では侵入経路や不正アクセスを受けた具体的なシステム名は明らかにされていません。

同社はデータの不正取得を認識した後、社内に緊急対策本部を設置しました。外部のサイバーセキュリティ専門機関と連携し、被害範囲の特定と拡大防止のための対応を進めています。

社外関係者や従業員の情報が含まれる可能性

今回の発表で区別すべき点は、データの不正取得そのものは確認されている一方、取得されたデータの具体的な内容については調査が続いていることです。

同社は、外部に取得された情報に社外関係者と自社・自社社員に関する情報が含まれる可能性があると説明しています。ただし、取引先の名称、氏名、連絡先、契約情報など、個別の情報項目が実際に含まれていたとは公表していません。対象人数や企業数も明らかになっていません。

また、第一報にはランサムウェアへの感染、業務システムの停止、製造・出荷への影響についての記載はありません。情報漏えいが確認されたことと、これらの被害の発生を混同しないよう留意する必要があります。

調査結果に応じて関係者へ連絡する方針

JFEケミカルは、今後の調査で新たな事実や影響を確認した場合、対象となる関係者へ連絡し、自社ウェブサイトなどでも知らせるとしています。

社外関係者に関する情報が含まれる可能性が示されているため、取引先などでは同社からの個別連絡や追加公表を確認することが当面の対応となります。同社を名乗る不審なメールや情報変更の依頼を受けた場合は、従来から把握している連絡先を用いて真偽を確認することも考えられます。これは一般的な二次被害予防策であり、今回の事案で情報が悪用されたことを示すものではありません。

問い合わせ先として、同社は総務部（電話：03-5820-6500）を案内しています。