事案の概要データ
| 初報 | 2026年10月17日 |
|---|---|
| 適時開示 | 2026年10月19日 |
| 不正アクセスの認識 | 2026年10月16日 |
| 対応 | 外部アクセスを制限し、一部サービスを停止 |
| 個人情報 | 漏えいの可能性を否定できないと説明。流出の有無・対象項目・件数は調査中 |
| 行政対応 | 個人情報保護委員会へ第一報を報告済み |
| 侵入手口 | 未公表 |
図解：この事故の構造
何が起きたのか
上新電機は2026年10月16日に社内ネットワークへの不正アクセスを認識し、17日に初報、19日に適時開示を行いました。
外部からのアクセスを制限したことにより、一部サービスが停止しています。個人情報の流出の有無、対象項目、件数は調査中ですが、「漏えいの可能性を否定できない」と説明されています。
個人情報保護委員会へは第一報の報告が済んでいます。
「否定できない」という表現
この公表で使われている「漏えいの可能性を否定できない」という表現は、調査中の段階では誠実な言い方です。
「漏えいはありません」と言い切るには、持ち出された形跡がないことを証明する必要があります。しかしログが十分に残っていなければ、「なかった」ことの証明はできません。
だからこそ、断定を避けて「否定できない」とする。利用者からすれば不安ですが、後から覆るより健全です。実際、2026年10月16日のスカイチケットは第1報の「カード番号の流出なし」を第2報で訂正しています。
逆に、10月19日のゲオは外部専門機関の調査を経て「個人情報の漏えいは確認されなかった」と発表しました。調査が済んで初めて言えることです。
家電量販店が持つ情報
家電量販店の顧客データには、氏名・住所・連絡先に加えて、ポイントカードの利用履歴、購入した製品、設置工事先の住所などが含まれます。
特に購入履歴は、「どんな製品を、いつ買ったか」が分かる情報です。高額な家電を購入した履歴は、訪問販売や修理を装った詐欺の材料になりえます。「先日お買い上げのエアコンの点検です」と言われれば、多くの人は疑いません。
10月はこの種の事案が続きました。15日のイエローハット（車種・車検時期）、16日のファンケル・アテニアなど、「何を買ったか」が分かる情報の漏えいです。
対象者としては、続報を待ちつつ、身に覚えのない点検・修理の連絡に警戒してください。
時系列で見る経過
- 2026年10月16日社内ネットワークへの不正アクセスを認識
- 2026年10月16日外部からのアクセスを制限し、一部サービスを停止
- 2026年10月17日初報を公表
- 2026年10月19日適時開示。個人情報漏えいの可能性は否定できないと説明。個人情報保護委員会へ第一報を報告済み
中小企業が学ぶべきポイント
- 調査中は「漏えいはない」と断定しない。「否定できない」が誠実な表現。
- 「なかった」ことを証明するにはログが要る。ログがなければ否定もできない。
- 購入履歴は「何を持っているか」が分かる情報。訪問販売・点検詐欺の材料になる。
- 個人情報保護委員会への報告義務（速報は概ね3〜5日以内）を前提に初動を設計する。
出典・参考
本記事は、各組織の公表資料および報道をもとに、要点をわかりやすく整理したものです。 被害件数は「漏えいした可能性のある最大件数」として公表されている場合があり、実際に漏えいが確定した件数とは異なることがあります。 また、調査の進展により内容が変わる場合があります。正確な情報は必ず出典元の公式発表をご確認ください。