モリテックスチール株式会社は2026年3月23日、同社がシステム開発を委託している委託先の再委託先サーバーが、第三者による不正アクセスを受けたと公表しました。当該サーバーには同社業務に関連する情報が保存されており、委託先からの報告により、同社が管理する一部情報に外部からアクセスされた可能性が確認されたとしています。
概要
今回の事案は、モリテックスチール本体のサーバーではなく、システム開発を委託している委託先のさらに再委託先に対する不正アクセスとして発生しました。いわゆる再委託先を含むサプライチェーンのインシデントであり、その影響が委託元であるモリテックスチールの管理情報にも及んだ可能性があるとされています。
影響を受けた可能性がある情報
委託先からの報告によると、取引に関する会社名、部署名、担当者名、住所 郵便番号を含む、電話番号などの連絡先情報については、マスキング処理が施されており、内容を判別できない状態になっているとしています。
一方で、受注情報の備考欄など自由記載項目についてはマスキング処理がされておらず、記録内容によっては氏名などの個人情報が含まれている可能性があると説明しています。
情報システム部門が見るべきポイント
今回の事案で重要なのは、委託先ではなく再委託先で発生した不正アクセスが、委託元企業の管理情報に波及している点です。外部委託に関するリスク管理では、元請け委託先だけを見ればよいわけではなく、その先の再委託先まで含めた管理の実効性が問われます。
関連記事
日本セラミックの不正アクセスによるサイバー攻撃、想定影響は約3万5,650名・約950社に縮小
日本セラミック、4月の不正アクセスとサイバー攻撃で最大約3万7千件の個人情報漏洩の可能性
医療業界向け出版企業 メディカ出版、ランサムウェアで個人情報漏洩の恐れ
マツダ、倉庫業務システムへの不正アクセスで従業員の個人情報漏洩の恐れ
ロジックベイン、不正アクセス事案の第2報を公表-顧客の個人情報漏洩の恐れ
リコージャパンが倉業サービスのランサムウェアとサイバー攻撃により個人情報漏洩の可能性を発表
日本ゼオン、グループ会社のトウペ への不正アクセスで約3.8万件の個人情報漏洩の可能性
PR TIMES、不正アクセスによるサイバー攻撃で最大90万件超の個人情報漏洩の可能性-IPアドレス制御をすり抜け
日本ゼオン グループ会社のトウペ、3月の不正アクセスで約2万件の個人情報流出の可能性
