アルプスアルパイン株式会社事案の概要と評価

事案の概要

企業・サービス

アルプスアルパイン株式会社

確認状況

閲覧のおそれ

発生日

未確認

公表日

2026/04/27

経緯

アルプスアルパインは2026年4月27日、委託先のVPNシステムへの不正アクセスに関連して、同社の一部サーバーにも影響があったと公表しました。4月3日に委託先から連絡を受け、4月13日に同社の影響を把握したとしています。

対象となった情報

従業員、退職者、委託先企業の従業員等の一部の氏名、ログインID、業務用メールアドレス、役職・所属、システムIDが閲覧された可能性があります。暗号化されたパスワードの取得は確認されず、カード・口座・マイナンバーは当該サーバーに保存していなかったとしています。

対象情報

• 氏名閲覧のおそれ

  従業員・退職者・委託先企業の従業員等。

• ID・識別子閲覧のおそれ

  ログインID（一部社員番号）・システムID。

• メールアドレス閲覧のおそれ

  業務用メールアドレス。

Bとした理由（暫定）

従業員等の氏名・所属・業務用識別子が閲覧された可能性があります。／暗号化パスワードの取得は確認されておらず、有効な認証情報の侵害とは断定しません。

Bの評価基準

氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。

評価基準を見る →

出典

1. 社内システムアクセス用の個人情報に対する不正アクセスについて⁠↗alpsalpine.com