AGCポリマー建材、業務委託先の不正アクセスにより顧客情報が漏洩の可能性

2025年7月15日、AGCポリマー建材株式会社は、同社の業務委託先のシステムが外部から不正アクセスを受けた結果、顧客情報が流出したことを公表しました。流出が確認された個人情報は、顧客251件、従業員14件にのぼります。

発覚の経緯

この問題は、2025年3月6日に発生したシステム障害をきっかけに調査が行われ、3月19日に業務委託先の親会社がホームページで不正アクセスの可能性を公表したことから明らかになりました。AGCポリマー建材は同月21日に公表内容を確認し、委託先に詳細調査を要請。最終的に6月3日、委託先のウェブサイト上で、外部調査機関により実際に不正アクセスと情報流出の形跡があったと報告されました。

その後、AGCポリマー建材にも同社に関係する情報流出の報告があり、今回の発表に至ったとしています。

流出した情報の内容

• 顧客情報（251件）
  ・氏名（苗字のみの場合あり）
  ・法人名、屋号
  ・住所、電話番号、FAX番号
  ・法人の担当部署・役職

• 従業員情報（14件）
  ・氏名（苗字のみ）
  ・法人名、住所、電話番号、FAX番号
  ・所属部署、役職

なお、現時点でこれらの情報が不正に利用された事実は確認されていません。

今後の対応と再発防止策

AGCポリマー建材は、再発防止策として、業務委託先が実施する以下のセキュリティ強化策を確認しており、自社としても委託先との連携を強化するとしています。

• EDRの導入によるパソコンのセキュリティ強化

• ファイアウォールの更新

• 一部の海外アクセス制限

• 社内アクセス制御の厳格化

• セキュリティ監視体制の構築

• 社員向けの新たなサイバーセキュリティ教育の実施

• 関連規定の整備

• 情報システム体制の強化

また、流出の可能性があると判明した顧客には個別に連絡を行っていますが、すべてを特定することが困難なため、広くホームページ上でも注意喚起を行っています。

関連記事

日本ゼオン グループ会社のトウペ、3月の不正アクセスで約2万件の個人情報流出の可能性 長野県の委託事業者、ガソリン支援事業でメールを誤送信　4,000名超の情報を誤って共有し個人情報漏洩の可能性 PR TIMES、不正アクセスによるサイバー攻撃で最大90万件超の個人情報漏洩の可能性-IPアドレス制御をすり抜け マルホンの子会社、ワイス・ワイスがサイバー攻撃による個人情報漏洩の可能性 太陽工業、2024年に発生した不正アクセスによるサイバー攻撃で情報漏洩の恐れ 白崎コーポレーションが不正アクセスとランサムウェア攻撃の被害 個人情報漏洩の可能性 住友生命、エヌエヌ生命から受け入れていた出向者が自社へ個人情報を漏洩 トイザらス、ポケモンカード抽選販売で当選リストの不正取得と利用が発覚-当選者へのなりすましも発生 アイ・エス・ビーのWebサイトが不正アクセスにより改ざん、個人情報漏洩は確認されず

投稿者：三村

セキュリティ製品を手がける上場企業にて、SOC（セキュリティオペレーションセンター）運営およびWebアプリケーション脆弱性診断の営業に8年間従事。その後、システムエンジニアへ転身し、MDMや人事系SaaSの開発に携わる。
8年の実務経験と開発者としての知見を活かし、「セキュリティ対策Lab」ではダークウェブ調査、セキュリティインシデントの分析、および高度なセキュリティ対策解説の執筆・編集を統括しています。
LinkedIn(外部サイト)