株式会社セキショウキャリアプラスは、第三者によるサーバー内部への不正アクセスによる被害およびそれに伴う個人情報等のデータ漏えいについてお知らせします。
2025年9月10日（水）、グループ企業のセキショウベトナム(ベトナム・ハノイ）が運用するサーバーから顧客情報漏えいの懸念が生じたため、即座に当該サーバーを外部と遮断し運用を停止しました。
その後、グループ内に対策チームを設置し、外部専門機関の協力のもと状況把握を行った結果、当該サーバーが第三者による不正アクセスを受け、これにより保管されていた個人情報を含む社内データが漏えいしたものと判断いたしました。
今回のご報告に先立ち、該当するお客様には個別に連絡を差し上げております｡尚、現時点で漏えいしたデータの悪用は確認されておりません。
【漏えいしたデータ】
①セキショウキャリアプラス、セキショウベトナムがベトナムおよびインドで開催した就職支援イベントにおいて、参加者としてご登録いただいた情報
・項目：氏名、生年月日、住所、電話番号、メールアドレス、解読されない暗号化されたパスワード等
・件数：最大のべ15,535名（内訳：ベトナム人のべ11,678名、インド人のべ3,857名）
②セキショウキャリアプラスが運営を受託し、茨城県で2021年に開催された「副業・兼業meet UP in茨城」に参加者としてご登録いただいた情報
・項目：氏名、生年月日、住所、電話番号、メールアドレス、解読されない暗号化されたパスワード等
・件数：日本人のべ42名
③上記イベント（①および②）において、出展した企業のご担当者様の情報
・項目：氏名、メールアドレス、解読されない暗号化されたパスワード等
・件数：最大のべ252名（内訳：日本人のべ228名、ベトナム人のべ24名）
※全ての情報に銀行口座番号、クレジットカード番号は含まれておりません。
【再発防止策】
セキショウグループでは、個人情報保護委員会、茨城県警察に被害状況を申告するとともに、対策チームを中心に原因究明と運用システムに対するセキュリティ対策の強化などの再発防止に着手しております。
『システムの強化と監視』
サーバーおよびアプリケーションを最新バージョンで再構築するとともに、セキュリティ監視ツールを整備し、不正侵入や新たな脆弱性を予防・検知いたします。また、定期的なアクセス・操作ログの分析および脆弱性診断を実施いたします。
『データ管理と教育』
個人情報の適正な管理を徹底するとともに、システム開発・運用に携わる従業員を対象に、セキュリティ教育を強化し、情報管理に関する意識向上を図ります。
本件におきまして、お客様にはご心配をお掛けする事態となりますことを深くお詫び申し上げます。対象となるお客様におかれましては、安全性を高めるため、パスワードをご変更いただくようお願いさせていただきます。
