S一部社内情報の漏えい確認暫定評価

エスケーロジ事案の概要と評価

記事更新 2026/10/26

ランサムウェア攻撃で一部社内情報が漏えい。ネットワーク受注を停止し、10月3日時点で再開の見込みを公表しました。

事案の概要

エスケーロジは2026年9月24日にサーバーへの不正アクセスを告知し、10月3日に第2報を公表しました。第2報によると、9月20日にランサムウェアによるサイバー攻撃でシステム障害が発生しました。

対象機器を社内ネットワークとインターネットから遮断し、外部専門会社と原因・侵入経路・情報漏えい等を調査しています。関係当局への報告なども進めているとしています。

ネットワークを利用した受注業務を停止していましたが、EDR導入とウイルススキャンが9月30日に全社で完了し、10月3日時点で受注業務を再開できる見込みが立ったとしています。再開完了日を示した発表ではありません。

10月3日の第2報は、一部の社内情報の漏えいを確認したとしています。情報項目、人数・件数、個人情報を含むかどうかは、この発表では示されていません。

調査の進捗等により新たに知らせるべき事実が判明した場合、速やかに公表するとしています。

O-S：物流事業のネットワーク受注業務を停止し、10月3日時点で再開見込みを公表。全社EDR導入は確認できるが、全社の供給機能停止や代替不可を裏付けずSSへ上げない。社内情報の内訳と停止範囲に不明点があるためS暫定。

Sの評価基準
深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。