産業廃棄物処理事業振興財団 運営 優良さんぱいナビで不正アクセス、個人情報漏洩の恐れ

公益財団法人 産業廃棄物処理事業振興財団は2026年5月28日、同財団が運営する優良さんぱいナビに対して外部からの不正アクセスが発生し、システム利用者に関する情報等の一部が外部へ漏えいした可能性が高いと公表しました。

同財団によると、2026年5月25日に優良さんぱいナビおよびさんぱいくんでデータベースの異常な高負荷状態を検知し、調査を実施しました。その結果、第三者による不正アクセスが確認され、さらに精査したところ、システム内の情報の一部が外部へ漏えいした可能性が高いことが判明したとしています。

漏えいした可能性が高い情報には、入力担当者氏名、ID、パスワード、メールアドレスが含まれます。現時点で、本件に起因する不正利用などの具体的な被害は確認されていませんが、同財団は監視と調査を継続しています。

この記事のサマリー

• 産業廃棄物処理事業振興財団が、優良さんぱいナビへの不正アクセスを公表しました。
• 2026年5月25日、優良さんぱいナビおよびさんぱいくんでデータベースの異常な高負荷状態を検知しました。
• 調査の結果、第三者による不正アクセスが確認されました。
• システム内の情報の一部が外部へ漏えいした可能性が高いとされています。
• 漏えいした可能性が高い情報は、入力担当者氏名、ID、パスワード、メールアドレスです。
• 原因は外部からの不正アクセスで、海外からの攻撃であることが判明しています。
• 同財団は、対象システムの停止と外部接続の遮断を実施しています。
• 本サービスで使用していたパスワードを他サービスでも使っている場合、速やかな変更が呼びかけられています。
• 氏名やメールアドレスを悪用した、なりすましメールや不審連絡に注意が必要です。

優良さんぱいナビとは

優良さんぱいナビは、優良産廃処理業者に関する情報発信を目的としたシステムです。

優良産廃処理業者認定制度では、産業廃棄物処理業者の事業の透明性や遵法性、環境配慮などが重視されます。優良さんぱいナビは、排出事業者が産業廃棄物処理業者を選定する際に、優良認定業者の情報を確認するための情報発信システムとして利用されます。

また、同財団が運営するさんぱいくんは、都道府県・政令市から提供された全国の処理業者情報や、処理業者が登録した会社情報、許可証の写しなどを検索・閲覧できるシステムです。

今回の事案では、優良さんぱいナビだけでなく、さんぱいくんでもデータベースの異常な高負荷状態が検知されており、産廃情報ネット上では、外部からの不正アクセス事案により、さんぱいくんおよび優良さんぱいナビを停止していると案内されています。

何が起きたか

2026年5月25日、優良さんぱいナビおよびさんぱいくんにおいて、データベースの異常な高負荷状態が検知されました。

産業廃棄物処理事業振興財団は直ちに調査を実施し、その結果、第三者による不正アクセスを確認しました。さらに精査したところ、システム内の情報の一部が外部へ漏えいした可能性が高いことが判明したとしています。

今回の公表では、ランサムウェア感染、データ改ざん、サービス復旧見込み、攻撃手法、影響を受けたアカウント数などの詳細は明らかにされていません。

一方で、漏えいした可能性が高い情報として、パスワードが含まれている点は重要です。パスワードが平文で保存されていたのか、ハッシュ化されていたのか、ソルトの有無、暗号化方式などは公表されていません。そのため、利用者側では、同じパスワードを他サービスで使い回している場合、速やかに変更する必要があります。

漏えいした可能性が高い情報

同財団が公表した、漏えいした可能性が高い情報は以下です。

現時点で、本件に起因する不正利用などの具体的な被害は確認されていないとされています。

ただし、氏名、ID、メールアドレス、パスワードが組み合わさると、他サービスへの不正ログイン、なりすましメール、標的型フィッシング、業務連絡を装った詐欺メールに悪用される可能性があります。

特に、同じメールアドレスとパスワードを別サービスでも使っている場合、攻撃者が他のWebサービスやメールアカウント、クラウドサービスへログインを試みる可能性があります。

原因

産業廃棄物処理事業振興財団は、原因について、外部からの不正アクセスによるものと説明しています。また、海外からの攻撃であることが判明しているとしていますが

現時点では、侵入経路、悪用された脆弱性、認証情報の悪用有無、SQLインジェクションなどのWebアプリケーション攻撃の有無、管理画面への不正ログインの有無、攻撃元の国や攻撃グループについては公表されていません。

現在の対応

産業廃棄物処理事業振興財団は、2026年5月25日から以下の対応を実施したと公表しています。

また、再開に向けてシステムの脆弱性対応の強化策を講じるとしています。

産廃情報ネット上でも、優良さんぱいナビへの外部からの不正アクセス事案により、さんぱいくんおよび優良さんぱいナビを停止していると案内されています。

利用者が対応すべきこと

同財団は、システム利用者に対して、パスワード変更と不審な連絡への注意を呼びかけています。

特に、本サービスで使用していたパスワードを他のサービスでも使っている場合は、速やかに変更する必要があります。

漏えいした可能性がある情報にはメールアドレスと氏名が含まれるため、利用者個別に実在感のある不審メールが送られる可能性があります。

たとえば、優良さんぱいナビ、さんぱいくん、産廃情報ネット、産業廃棄物処理事業振興財団を装い、以下のような連絡が来た場合は注意が必要です。

産廃処理業者・排出事業者が確認すべき点

今回の事案は、システム利用者の認証情報に関係する可能性があります。

産廃処理業者や排出事業者、同システムを業務で利用している担当者は、自社内で以下を確認してください。

パスワードが漏えいした可能性がある場合、対象サービスだけでなく、同じパスワードを使っていた他のサービスも攻撃対象になります。特に業務メールやクラウドストレージ、電子契約、行政手続き、取引先ポータルと同じ認証情報を使っていた場合は、優先して確認してください。

不正アクセス後に注意すべき二次被害

今回の公表では、現時点で具体的な不正利用被害は確認されていないとされています。

一方で、漏えいした可能性がある情報の性質から、今後以下のような二次被害に注意が必要です。

メールアドレスだけの漏えいよりも、氏名やID、パスワードが含まれる可能性があるため、攻撃者はより自然な文面で利用者を狙うことができます。

情報システム部門が確認すべきポイント

Step 1：該当システム利用者を棚卸しする

企業内で優良さんぱいナビやさんぱいくんを利用していた担当者を確認してください。

対象は、環境部門、総務部門、施設管理部門、産廃処理の委託管理部門、コンプライアンス部門、事業所管理者、外部委託先などです。

社内のSaaS台帳やID管理台帳に登録されていない場合もあるため、現場部門への確認が必要です。

Step 2：パスワード使い回しを確認する

今回、漏えいした可能性が高い情報にパスワードが含まれています。

対象者には、同じパスワードを以下のサービスで使っていないか確認してください。

パスワードの変更だけでなく、可能なサービスでは多要素認証を有効化してください。

Step 3：不審ログインを確認する

対象者が同じパスワードを他サービスで使っていた場合、不審ログインがないか確認してください。

Step 4：便乗メールを監視する

今後、同財団や産廃情報ネットを装ったメールが送られる可能性があります。

社内のメールセキュリティ製品やSIEMで、以下のような件名や本文を含むメールを監視してください。

ただし、正規の案内メールも含まれる可能性があるため、送信元ドメイン、リンク先、添付ファイルの有無、本文の表現を確認する必要があります。

今後確認すべきこと

今回の公表では、情報漏えいの可能性が高いことは示されていますが、漏えい件数や侵入経路などの詳細は明らかにされていません。

今後の続報では、以下の点を確認する必要があります。

参考情報・出典

公益財団法人 産業廃棄物処理事業振興財団：「優良さんぱいナビ」への不正アクセスの発生について（お詫びとお知らせ）

関連記事

モラロジー道徳教育財団がランサムウェア攻撃の被害を発表 GitHubの内部リポジトリへの不正アクセス、VS Code 拡張機能から侵害される サポート詐欺で熊本県暴力追放運動推進センターの相談者2500名分の個人情報が流出 松沢書店がランサムウェア被害を公表、「楽譜ナビ」「注文くん」停止で受発注・出荷業務に大きな影響 サプライチェーンを狙うランサムウェアに備えよ-CRIがサプライチェーンセキュリティの新ガイダンスを公表、最低限の技術対策でサイバー攻撃に備える 自律型 AI エージェント OpenClawに4つの脆弱性「Claw Chain」-CVSS 9.6のサンドボックス脱出を含む4件をチェーンしてデータ窃取・権限昇格・恒久バックドア設置が可能 サンリオピューロランド、不正アクセスによるサイバー攻撃の調査完了と復旧報告を公表 三浦工業、不正アクセスによるサイバー攻撃で最大約19万件の情報漏洩の可能性 情報通信研究機構 NICT音声コーパスの誤公開で115名分の音声ファイルが漏えい

投稿者：三村

セキュリティ製品を手がける上場企業にて、SOC（セキュリティオペレーションセンター）運営およびWebアプリケーション脆弱性診断の営業に8年間従事。その後、システムエンジニアへ転身し、MDMや人事系SaaSの開発に携わる。
8年の実務経験と開発者としての知見を活かし、「セキュリティ対策Lab」ではダークウェブ調査、セキュリティインシデントの分析、および高度なセキュリティ対策解説の執筆・編集を統括しています。
LinkedIn(外部サイト)