日本郵船は2026年4月9日、同社グループが利用する船舶燃料調達システムで第三者による不正アクセスが発生し、個人情報を含む一部データが外部へ持ち出されたと公表しました。
何が起きたか
日本郵船によると、2026年3月24日午後、同社グループが利用する船舶燃料調達システムで第三者による不正アクセスが発生し、個人情報を含む一部データが外部へ持ち出された可能性があることが判明しました。これを受けて、同社は当該システムをネットワークから隔離し、使用を停止しました。
その後、社内で対策チームを設置して対応を進め、3月27日にシステムを復旧したとしています。また同日、個人情報保護委員会など各国関係当局へ速報を提出し、3月31日には所轄警察へも報告しています。初動対応として、システム隔離、社内対策チーム設置、当局報告、警察報告までを比較的短期間で進めた形です。
漏えいした可能性のある情報
漏えいした可能性がある個人情報は、日本郵船の社員 退職者を含む と、取引先企業の社員に関する情報です。内容は、氏名、会社名、電話番号、メールアドレスの一部または全部とされています。
二次被害と現時点の影響
日本郵船は、本事象に起因する二次被害は現時点では確認されていないとしています。また、公表文では事業停止や操業停止のような広範な業務影響には触れておらず、今回の発表は主に個人情報漏えい可能性への対応に重心が置かれています。
一方で、外部持ち出しが確認されている以上、今後はなりすましメールや不審連絡などの派生リスクには注意が必要です。とくに氏名、会社名、電話番号、メールアドレスが組み合わさると、取引先を装った連絡や標的型攻撃メールの材料として使われやすくなります。
関連記事
アサヒ グループホールディングス、ランサムウェアによるサイバー攻撃で約191.4万件の個人情報漏洩または漏えいの可能性
ハッカーがSUUMO、CHINTAI、ホームズ、アットホームへ不正アクセスも利用企業へのサイバー攻撃か-個人情報漏洩の恐れ
ネット印刷のウェーブ、10月の不正アクセスで最大17万6810件の個人情報漏洩の恐れ
日本セラミック、4月の不正アクセスとサイバー攻撃で最大約3万7千件の個人情報漏洩の可能性
東急モールズデベロップメント、委託先のメール誤送信で従業員の個人情報が漏洩
ライクキッズ、サイバー攻撃とランサムウェア 被害で約15万件の個人情報漏洩の可能性
サインド、BeautyMeritへの不正アクセスで個人情報漏洩の恐れ
巴商会がランサムウェア感染と不正アクセスの第二報を報告|ランサムウェア 事例
ホソカワミクロン、サイバー攻撃の最終報-ランサムウェア グループEverestの犯行声明とクラウド経由で個人情報漏洩
