クミアイ化学工業、不正アクセスで元従業員の個人情報流出の可能性|セキュリティニュースのセキュリティ対策 Lab

投稿日時: 2025年06月25日更新日時: 2025年06月25日

2025年6月23日、クミアイ化学工業株式会社（本社：東京都台東区）は、同社が運用するサーバの一部に対して不正アクセスが行われ、元従業員の個人情報が外部流出した可能性があると発表しました。現在までに確認された対象は一部の元従業員で、現時点では取引先情報や実際の不正利用は確認されていないとのこと

不正アクセスの概要

2025年4月上旬、クミアイ化学工業株式会社が管理する社内サーバに対し、第三者からの不正アクセスが行われたことが、同年4月28日にセキュリティツールのアラートにより検知されました。

当初は個人情報へのアクセスは確認されていませんでしたが、その後の入念な調査により、一部の元従業員に関する個人情報が外部から閲覧された可能性があることが判明しました。

対象となる情報は、在職当時の元従業員の氏名、所属部署、役職、社内メールアドレス、社員番号であり、

取引先情報やより機微な個人情報（住所、連絡先、口座番号等）は含まれていません。

なお、情報の不正利用は現時点で確認されておらず、同社では被害拡大防止のためにネットワーク遮断やパスワード変更、デジタルフォレンジックの実施など、各種の緊急対応を行うとしています。