取引先・委託先で漏えいがあった
取引先や委託先(業務を任せている会社)から、情報が漏れたという連絡や通知が届いたときの頼み先です。まずは自社で確かめることがあります。必要なら公的な窓口や専門会社に相談します。
頼み先
自社で確認 → 必要なら上の窓口
最初に確かめること
最初に確かめるのは2つです。その取引先に自社のどんな情報を預けていたか。そこで使っていたID・パスワードを、ほかでも使い回していないか。漏えいの通知を装った偽メールが届きやすくなるので、社内にも注意を呼びかけてください。
公的な窓口・公開情報
関連する解説
- 「個人情報漏えいのお知らせ」が届いたら|利用者・取引先としてやること、偽メールの見分け方 個人情報漏えいの通知が届いたときにやることを、公的機関の案内と各社の注意喚起から整理しました。パスワードの変更、不正利用の確認、本人確認書類の画像が漏れた場合、偽メールの見分け方、相談先4つを載せています(2026-10-08時点)。
- 2026年9月末から相次ぐ情報漏えい|公表された事案の一覧と、分かっている原因・共通点 2026年9月25日から10月30日までに第1報が出た国内の不正アクセス・情報漏えいを一覧にしました。9月25日〜10月8日の36件は公表された原因を型ごとに数え、共通する対応、同じ時期に集中したことについて分かっていること・いないことを整理しています(2026-10-30時点)。
関連する事案
新しい順に最大6件です。日付は第1報の公表日です。
- ベネフィット・ワン「トク買」(委託先フォレステックのシステム。クレディセゾン会員向け)
- 日本航空・日本トランスオーシャン航空・全日本空輸(旅客サービスシステムを提供する Amadeus への不正アクセスの波及)
- デジタル庁(公式サイトの問い合わせフォーム。Studio の被害の波及)
Web制作サービス「Studio」への不正アクセスの波及で、問い合わせフォームの入力内容 最大1万3,323件が漏えいした可能性
- バルテック(POS・業務クラウド「FreePOS」「MOT」シリーズなど。利用企業に波及)
- ラクスライトクラウド「ブラストメール」(メール配信サービス。利用企業・自治体の配信先に波及)
- デジタルアーツ(「i-FILTER@Cloud」などクラウドサービスの運用環境)
ほかのカテゴリ
よくあるご質問
- 自社が被害を受けたわけではありません。相談してよいですか
- はい。取引先の漏えいで自社に何が起きうるか、何を確かめるかの整理も、この窓口でお受けします。
何から手を付けるか迷ったら、まず相談してください。
不審なメールが来た、不正アクセスかもしれない、漏えいの通知が届いた、取引先が被害に遭った。いまの状況を一言で送ってください。 状況を伺い、最初にやること、どこに頼むか(公的な相談窓口・専門会社の種類・使える公的支援)、当社でできることに分けて整理し、2営業日以内にメールでお返しします。費用はかかりません。特定の会社や保険商品は勧めず、紹介料も受け取っていません(2026-10時点)。いま被害が起きている場合は、フォームより先にIPA・警察・事故対応の専門会社・加入しているサイバー保険の事故窓口へ連絡してください。
- 1
状況を送る
「社員が怪しいメールを開いた」「取引先から漏えいの連絡が来た」「取引先にセキュリティ対策を聞かれた」など、一言でかまいません。パスワード、お客様の個人情報、被害の証拠となるファイルは送らないでください。
- 2
2営業日以内にメールで返信
お返しするのは次の4点です。①最初にやること ②どの窓口・どの種類の専門会社に何を頼むか ③使える公的支援や補助金 ④当社でできることがあれば、その範囲と費用の目安。
- 3
必要なら1時間のオンライン相談
返信を読んで終わりにしてかまいません。続けて話したい場合は、1時間のオンライン相談を無料でお受けします。
ご相談後に、こちらからしつこく営業することはありません。相談の内容は、ご相談者の同意なく第三者に渡しません。パスワード、お客様の個人情報、被害の証拠となるファイルは送らないでください。