スーツのはるやまホールディングス、不正アクセス「最終報」個人情報 1万8,053件に閲覧の可能性流出痕跡や二次被害は確認されず|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2025年10月27日更新日時: 2025年10月27日

株式会社はるやまホールディングス（東証スタンダード：7416）は2025年 10月24日、6月に発生した当社グループサーバーへの不正アクセス事案について、外部専門機関と社内による調査が完了したと発表しました。現時点で個人情報の流出や不正利用などの二次被害は確認されていませんが、最大1万8,053件の個人情報が「閲覧された可能性」を否定できないとして、関係者へ通知を実施しました。

1 概要
2 対象となる個人情報

概要

同社によりますと、6月26日に不正アクセスを検知し、直ちにサーバーのネットワーク遮断など初動対応を実施しました。

調査の結果、複数サーバーで業務データや業務用ソフトが暗号化されアクセス不能となっていたことが判明し、対策本部を設置して復旧対応を進めるとともに、警察や個人情報保護委員会へ報告したとしています。

外部専門機関が通信記録を精査したところ、外部への個人情報送信（持ち出し）を示す痕跡は認められないと結論付けられました。

一方で、閲覧の可能性を完全に排除できないことから、法令上の通知対象となる関係者には10月24日にメールまたは郵送で個別連絡を行い、連絡が取れない方には本発表および同社ウェブサイトでの公表をもって通知に代えるとしています。

対象となる個人情報

対象となる可能性がある個人情報は、同社グループの「お客様」「お取引先様」「従業員」の氏名、郵便番号、住所、電話番号、メールアドレスで、件数は計1万8,053件です。クレジットカード情報は含まれていません。

再発防止に向けては、侵入の入口となったネットワーク機器の廃止、新たなセキュリティ対策ソフトの導入とパッチ適用、不正アクセスの監視・ブロック強化を実施済みと説明しています。影響を受けなかったサーバーについても、パスワード変更とポリシー強化、外部からの防御・監視、多層防御の徹底などを講じ、今後も外部専門機関と連携して体制を強化していくとしています。

業績への影響は、2026年3月期については軽微と見込む一方、引き続き精査し、必要に応じて速やかに開示するとしています。