1. HOME
  2. ニュース
  3. 不正アクセス被害に関する調査結果のご報告

最新ニュース

お知らせ

プレスリリース

不正アクセス被害に関する調査結果のご報告

2026年6月24日
関係者各位
株式会社シード・プランニング
代表取締役　梅田 佳夫

不正アクセス被害に関する調査結果のご報告

株式会社シード・プランニング（以下、弊社）は、2026年3月2日、システム・ネットワークが第三者による不正アクセスを受け、一部のサーバとPCがランサムウェアによりファイルが暗号化される被害を受けました。本インシデントにより、多くの関係者の皆様に多大なるご心配とご迷惑をおかけしましたことを深くお詫び申し上げます。
弊社は被害確認後、直ちにネットワークを遮断し、被害拡大を防止するための緊急措置を講じるとともに、業務を安全に遂行できる環境を新たに構築しました。並行して、状況把握と外部専門家を交えた調査を実施しました。第三者の専門機関によるフォレンジック調査により判明した調査結果を以下の通りご報告いたします。
なお、お客様からお預かりした個人情報は流出していないと判断され、これらの情報が悪用された事実も確認されておりません。

１．経緯および侵入経路

2024年6月以降、外部に公開されていたWebアプリケーションサーバの公開ポートを経由し、PHPの脆弱性を悪用した不正アクセスが発生しました。2026年2月以降、Webアプリケーションサーバを起点として内部ネットワークへの侵入が展開され、ドメイン管理者権限が侵害された結果、一部のシステムでファイル暗号化ツール（ランサムウェア）が設置・実行されました。

２．被害の状況

侵入の起点となったWebアプリケーションサーバにおいては、弊社の社内会議資料（経営情報および弊社従業員の個人情報を含む）の漏えいの可能性を否定できない状況です。また、不正アクセスを受けたADサーバにおいては、ドメイン情報、ホスト情報、アカウント情報が侵害されました。
上記以外のファイル共有サーバやPCにおいては、侵入者の行動は暗号化ツールの設置と実行だけだったことが確認できております。フォレンジック調査の結果、ファイル共有サーバやPCへのファイル転送ツールの配置、動作が確認されていないことから、お客様からお預かりした個人情報は流出していないと判断しております。また、これらの情報が悪用された事実も確認されておりません。
上記の調査結果と判断については、個人情報保護委員会にも報告済みです。

３．現在の安全性担保と、今後の再発防止策

（１）現在の安全性の担保について

不正アクセスの侵入経路となったWebアプリケーションサーバについては、外部公開ポートを恒久的に廃止しております。また、不正アクセス被害を受けたネットワーク全体を廃棄し、新たな事業用ネットワークを構築しております。
新ネットワーク上では、新規サーバ、新PCまたは初期化PCのみを接続可能とし、多要素認証、権限管理、マルウェア対策、監視体制、情報漏えい対策を導入することによって、侵入ルートを防御し、侵入を受けた場合も即時検知・隔離できる仕組みを実装しております。

（２）今後の信頼回復に向けて

弊社は今回のインシデントの発生を厳粛に受け止め、今後はサイバーセキュリティリスクを把握・分析するとともに、全社的なセキュリティ統治（ガバナンス）の強化と継続的な技術的施策の強化、および全社員教育を徹底してまいります。
今後は、組織一丸となって再発防止とセキュリティ意識の向上に全力で取り組んでまいります。

＜本件に対するお問い合わせ＞

株式会社シード・プランニング セキュリティ対策本部
stf@seedplanning.co.jp

以上

最新記事