Information

不正アクセスによるシステム障害に関するご報告（対応完了報告）

2026年7月27日
株式会社第一紙行
代表取締役　金子　道宏

平素より格別のご愛顧を賜り、誠にありがとうございます。
2026年4月10日に発生いたしました弊社サーバーへの不正アクセスによるシステム障害につきまして、4月15日に本ページにて経過をご報告しておりましたが、このたび外部専門機関によるフォレンジック調査および社内外に対する対応がすべて完了し、個人情報保護委員会への確報の提出も終えましたことから、本件を一旦終結とさせていただきたく、ご報告を申し上げます。
お客様ならびに関係者の皆様には、長期間にわたり多大なるご心配とご迷惑をおかけしましたことを、改めて深くお詫び申し上げます。
 

1. 事案の概要

2026年4月10日、弊社の社内システムにおいて異常を検知し、調査の結果、外部の第三者による不正アクセスにより、弊社が管理する一部のサーバーに保存されていたファイルが暗号化されていることが判明いたしました。本事案の詳細な経緯につきましては、2026年4月15日付の公表内容のとおりです。
 

2. 経緯

対応項目 状況
侵入経路の特定と恒久対策 完了
影響範囲の特定 完了
システムの復旧 完了
関係当局への報告 完了（4月14日京都府警察届出済み、6月10日個人情報保護委員会へ確報提出済み）
個人情報の漏洩懸念先への個別通知 対象者様へのDM送付及びメール配信による
「お詫びとお知らせ」の個別通知を実施
再発防止策の実施 完了（更なるセキュリティ向上対策を継続中）
 

3. 情報漏えいの範囲と個別通知について

外部専門機関によるフォレンジック調査の結果、外部への情報の持ち出しを示す直接的な痕跡は確認されておりません。しかしながら、サイバー攻撃の性質上、情報漏洩の可能性を完全に否定することは困難であるため、弊社では流出の可能性があるものとして対応を進めてまいりました。このため、今回暗号化の影響を受けたサーバーに保存されていた個人情報の対象者様には、以下の通り個別通知を実施いたしました。

・SHICOカレンダーの購入者・送付先「氏名・住所・電話番号」へのDM通知：2,826件
・暗号化されたサーバー内に保存されていた関連先「メールアドレス」への通知：166件

なお、本件発覚から現在に至るまで、本件に起因する個人情報の不正利用等の二次被害は確認されておりません。また、今回暗号化されたサーバー内の個人情報には、クレジットカード情報、口座情報、およびマイナンバーは一切含まれておりません。
 

4. 再発防止策

弊社は本事案を厳粛に受け止め、外部専門機関の助言のもと、以下の再発防止策をすべて実施いたしました。

・侵入経路に対する恒久的な対策
・ネットワークセグメンテーションの見直しおよび強化
・エンドポイントセキュリティの強化
・アクセス権限の最小権限化および管理体制の見直し
・監視体制の強化および不正通信の検知能力の向上
・従業員に対する情報セキュリティ教育の実施

今後もセキュリティ対策の継続的な改善に取り組み、再発防止に努めてまいります。
 

5. 本件の終結について

以上のとおり、本事案に関する調査および対応がすべて完了し、個人情報保護委員会への確報の提出も終えましたことから、本件を一旦終結とさせていただきます。今後、本件に関する新たな事実が判明した場合には、別途誠実に対応してまいります。
 

6. お客様へのお願い

本件に関連し、引き続き以下の点にご注意くださいますようお願い申し上げます。

・弊社を装った不審なメール、電話、郵便物等にご注意ください。弊社から、メールやお電話でパスワード、クレジットカード情報等の個人情報をお伺いすることは一切ございません。
・万が一、不審な連絡を受けた場合は、安易に応答せず、下記のお問い合わせ窓口までご連絡ください。


【本件に関するお問い合わせ窓口】
個人情報に関するお問い合わせ、その他本件に関するご質問等がございましたら、下記窓口までご連絡くださいますようお願い申し上げます。

株式会社第一紙行　管理本部総務部課長　松崎正直
電話：075-253-0800
メール：matsuzakim@lifedesign.co.jp

改めまして、このたびの件でお客様ならびに関係者の皆様に多大なるご心配とご迷惑をおかけしましたことを、重ねて深くお詫び申し上げます。また本件への対応にあたり、ご理解とご協力を賜りましたお客様、お取引先様ならびに関係各位に心より御礼を申し上げます。

以上