川本製作所（川本ポンプ）で不正アクセス-顧客の個人情報漏洩の恐れ

2025年12月18日、株式会社川本製作所（川本ポンプ:本社名古屋）は、同社ウェブサイトの「お問い合わせフォーム」に入力された情報の一部について、第三者による不正アクセスに起因して外部に流出した事実を確認したと公表しました。対象となるのは2017年2月〜2019年5月の間にフォームから入力された情報で、漏えい対象件数は2,545件とされています。

概要

株式会社川本製作所（川本ポンプ）は、同社ウェブサイトの「お問い合わせフォーム」に入力された情報の一部について、第三者による不正アクセスに起因して外部に流出した事実を確認したと公表しました。

対象となるのは2017年2月〜2019年5月の間にフォームから入力された情報で、漏えい対象件数は2,545件とされています。 

同社は、不正アクセス確認後に速やかに対策を講じたうえで、個人情報保護委員会および警察など関係機関へ報告していること、また現時点では二次被害は確認されていないこともあわせて説明しています。

なお、公式リリースでは具体的な漏洩範囲や流出した情報の項目などは明言されていません。

８月時点でハッカーが犯行声明

2025年8月時点で、ハッキングフォーラムで、ハッカーが株式会社川本製作所（川本ポンプ）への不正アクセスを主張しサンプルデータを公開していました。

本犯行声明が今回のリリースと関連があるのか/事実かは不明ですが、8月時点では問い合わせした企業のメールアドレスも公開されていた為　標的型攻撃メールやフィッシングメール、取引先を装うボイスフィッシングなどに注意する必要があります。

関連記事

偽のMicrosoft Teams インストーラーを使うマルバタイジング攻撃キャンペーン 流通科学大学、クラウド設定ミスで学生の個人情報が学内に閲覧可能となるおそれ　外部漏えいは未確認 リゼクリニック、LINEへの不正ログインで一部患者の個人情報流出の恐れ 1対1トーク履歴の一部も閲覧懸念 KADKAWA グループのニコニコ動画が8/5に再開 NICTのセキュリティ講習で利用していた Dropbox Signへ不正アクセスが発生し個人情報漏洩の可能性 積水ハウス「積水ハウス Net オーナーズクラブ」へサイバー攻撃 約10万人の個人情報漏洩 ランサムウェア グループがBBCの記者を勧誘-ハッカーが内通者を募集する一部始終 ユニバーサル ミュージックのECサイト ユニバーサルミュージックストアへ不正アクセス 個人情報漏洩の恐れ-セキュリティ研究者も漏洩を指摘 ハッカーがIIJへの不正アクセスを主張-実際はOSSの配布用公開FTPへのアクセス　

投稿者：三村

セキュリティ製品を手がける上場企業にて、SOC（セキュリティオペレーションセンター）運営およびWebアプリケーション脆弱性診断の営業に8年間従事。その後、システムエンジニアへ転身し、MDMや人事系SaaSの開発に携わる。
8年の実務経験と開発者としての知見を活かし、「セキュリティ対策Lab」ではダークウェブ調査、セキュリティインシデントの分析、および高度なセキュリティ対策解説の執筆・編集を統括しています。
LinkedIn(外部サイト)