セキショウキャリアプラス、不正アクセスで国交省委託事業の最大1.5万人の個人情報漏洩|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2025年10月15日更新日時: 2025年10月15日

株式会社セキショウキャリアプラスは、グループ企業のセキショウベトナム（ハノイ）が運用するサーバーに対する不正アクセスにより、個人情報を含む社内データが流出したと判断した旨を2025年10月10日に公表しました。

同日、国土交通省も、令和6年度に実施した外国人技術者向け合同就職説明会で使用したシステムについて、委託先のPwCコンサルティング合同会社および再委託先のセキショウキャリアプラスから不正アクセスとデータ漏えいの可能性に関する報告を受けたと発表しています。

いずれの発表でも、現時点で漏えいデータの悪用は確認されていないと説明されています。

1 何が起きたのか
2 漏洩した可能性のある個人情報
- 2.1 セキショウキャリアプラスが把握する対象（最大件数）

何が起きたのか

2025年9月10日、セキショウベトナムのサーバーで顧客情報漏えいの懸念が生じ、同社は即座に当該サーバーを外部と遮断して運用を停止しました。その後、グループ内に対策チームを設置し、外部の専門機関とともに調査を進めた結果、第三者による不正アクセスがあり、保存されていた個人情報を含むデータが流出したと判断しています。これに先立って対象者には個別連絡を行っており、現時点では悪用の確認はないとしています。国土交通省は同日、令和6年度の合同就職説明会で使用したシステムについて委託・再委託先から報告を受けたと明らかにし、関係者への丁寧な説明と再発防止策の速やかな実施を指導したと述べています。