インテグラル、不正アクセスで情報漏えい成功の記録は確認されずも可能性は否定できず|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年04月21日更新日時: 2026年04月21日

株式会社インテグラルは2026年4月17日、1月に確認していた自社ウェブサイトへの不正アクセスについて最終報告を公表しました。専門業者による調査の結果、2026年1月中旬以前から不正なプログラムが設置され、一定期間にわたり外部から操作されていたことが判明したとしています。

何が起きたか

同社によると、2026年1月にウェブサイトへの不正アクセスを確認しました。調査では、サイト上に不正プログラムが設置されていたこと、そのプログラムが一定期間にわたり外部から操作されていたことが確認されています。

今回の最終報告で重要なのは、情報漏えいが成功した記録そのものは確認されなかった一方、不正プログラムの実行記録は残っていた点です。このため同社は、漏えいの可能性を完全には否定できないと判断しています。

漏えいのおそれがあるとされたのは、お問い合わせフォームなどを通じて同社が預かっていた個人情報です。公表文では、氏名、所属、職種、住所、電話番号、メールアドレスなどが対象として挙げられています。

同社は、対象となる可能性がある人に対して個別に連絡を行ったとしています。

インテグラルは2026年1月23日に不正アクセスを確認し、各サイトの閉鎖と復旧を実施しました。あわせて同月中に個人情報保護委員会へ報告し、専門業者によるフォレンジック調査を進め、2026年4月に調査を完了したとしています。

加えて、パスワードリセットなどのセキュリティ強化策をすでに実施済みで、今後は定期的な脆弱性診断を行い、再発防止に努める方針を示しました。

今回の件は、漏えい成功の痕跡が見つからなくても、不正プログラムの設置と実行記録が確認されれば、漏えい可能性ありとして扱わざるを得ないことを示しています。ウェブフォームを持つ企業では、問い合わせ情報のような周辺データも個人情報事故の対象になり得ます。