2026年4月15日
株式会社第一紙行
代表取締役　金子　道宏

外部の第三者による不正アクセスにより、弊社が管理するサーバーが侵害を受け、当該サーバーに保存されていたファイルが暗号化される被害が発生いたしました。これにより、業務システムに支障が生じております。
なお、攻撃者からの要求に対しては、一切応じておりません。
 

外部専門機関によるフォレンジック調査を実施いたしました。調査の結果、外部への情報の持ち出しを示す直接的な痕跡は確認されませんでした。しかしながら、情報流出の可能性を完全に否定できる状況には至っておりません。
このため、安全の観点から、影響を受けたサーバーに保存されていた情報については流出の可能性があるものとして対応を進めてまいります。

対象となる可能性のある情報：
・ お客様の氏名、住所、電話番号、メールアドレス等の連絡先情報
・ お取引に関する情報
・ その他、業務上保存されていた情報

※ 現時点において、本件に起因する個人情報の不正利用等の二次被害は確認されておりません。
※ なお、弊社では、クレジットカード情報およびマイナンバーは保有しておりません。
対象となるお客様には、調査により対象範囲が確定次第、個別にご連絡申し上げます。現時点で対象範囲の特定を進めておりますので、今しばらくお待ちくださいますようお願い申し上げます。
 

本事案の発覚後、以下の対応を実施しております。

対応項目	内容
被害拡大の防止	影響を受けたシステムのネットワークからの即時隔離を実施いたしました。
侵入経路の特定と遮断	初動調査により侵入経路と推定される箇所を特定し、予防的遮断を実施しております。フォレンジック調査により侵入経路が確定し、恒久的な対策を完了しております。
フォレンジック調査	外部専門機関による詳細なフォレンジック調査を実施中です。
関係当局への報告	京都府警察に届け出、および個人情報保護委員会への報告を行っております。
内部セキュリティの強化	現在、内部のセキュリティ脆弱性への対応を進めております。
システムの復旧	バックアップデータを活用し、段階的にシステムの復旧作業を進めております。

 

6. 再発防止策

弊社は、本事案を厳粛に受け止め、外部専門機関の助言のもと、以下の再発防止策を講じてまいります。
・ フォレンジック調査で確定した侵入経路に対する恒久的な対策（実施済み）
・ ネットワークセグメンテーションの見直しおよび強化
・ エンドポイントセキュリティの強化
・ アクセス権限の最小権限化および管理体制の見直し
・ 監視体制の強化および不正通信の検知能力の向上
・ 従業員に対する情報セキュリティ教育の再実施

今後もセキュリティ対策の継続的な改善に取り組み、再発防止に努めてまいります。
 

7. お客様へのお願い

8. 今後の対応について