ユニリタの情報漏えい、対象は？ 顧客の認証情報・契約書と10月14日の続報

ユニリタは、社内の文書管理システムへの不正アクセスで、顧客のシステム認証情報や契約書、個人情報などの漏えいを公表しています。10月14日の第3報では、外部に公開された情報に自社の情報が含まれていることを確認したと説明しました。

顧客の認証情報・契約書など、漏えいを確認した7項目

10月9日の第2報は、確認できた被害を特定のSaaS型文書管理システムに限定したうえで、上の7項目を漏えいが確認された情報として挙げています。顧客側の契約書や認証情報、顧客の従業員・社外関係者の個人情報に加え、社内の認証情報や社員の個人情報も含みます。個人情報については、特定個人情報を含まないと記載しています。ユニリタ・10月9日第2報（PDF・2ページ）。

同社は9月28日に情報窃取を主張するWeb上の掲載を把握し、その後の調査で社内文書管理システムへの不正アクセスとデータ窃取を確認したと説明しています。公表した第1〜3報には、対象者数や顧客別の内訳は記載されていません。

10月12日に情報の公開を把握、14日に自社情報が含まれると確認

10月14日の第3報は、攻撃者が同社の環境から窃取したと主張する情報の公開を12日に把握し、外部専門家と確認した結果、14日に自社情報が含まれていることを確認したと説明しています。10月9日の第2報にある「公開された事実を確認していない」という当時の説明から、確認状況が進んだ点です。ユニリタ・10月14日第3報。

第3報では、漏えいしたファイルを特定し、内容の解析・整理を進めているとしています。対象となった顧客や関係者への連絡は、解析・整理が完了次第、個別に進めるとの方針です。

対象の確認は第3報の専用フォームへ、認証情報の連絡にも注意

第3報が案内する窓口は、不正アクセス・情報漏えいに関する専用問い合わせフォームです。11月9日に公式公表から開いたフォームでは、入力したメールアドレス宛てに連絡すること、内容によって回答に時間を要する場合があること、個別の漏えい情報では本人や当該企業の担当者であることを確認する場合があることを案内しています。

フォームでは、自社・本人の個人情報やシステム認証情報の漏えいの有無、利用製品・サービスへの影響などを問い合わせる項目があります。第2報は、認証情報が漏えいした顧客に個別に知らせ、パスワード変更等を依頼する方針を説明しています。第3報は情報の悪用によるフィッシングメール等への注意を呼びかけています。

6月22日には、外部メール配信サービス「める配くん」の利用に伴う別の公表もあります。こちらは会社名・名前・メールアドレスが対象となる可能性を説明したもので、9月に判明した社内文書管理システムの事案と分けて確認してください。ユニリタの6月22日公表と、める配くんの不正アクセスの記事を参照できます。

確認日 2026年11月9日。現在の公式の情報漏えい公表一覧に掲載された第1〜3報と、専用フォームの案内を確認した内容です。個別の対象や通知の完了状況は同社への確認が必要です。ほかの事案は情報漏えい・不正アクセスの一覧へ。

対象情報の図はユニリタの10月9日第2報PDFの原文を画像化し、2ページから抜粋して文字間で折り返したものです。第3報の2図とカバーは、2026年11月9日に撮影した公式ページの実画面を抜粋し、見出し・説明・赤枠を追加しています。