株式会社ウェステリア 相談する
セキュリティ相談窓口
困りごと別の頼み先

取引先・委託先で漏えいがあった

取引先や委託先(業務を任せている会社)から、情報が漏れたという連絡や通知が届いたときの頼み先です。まずは自社で確かめることがあります。必要なら公的な窓口や専門会社に相談します。

頼み先

最初に確かめること

最初に確かめるのは2つです。その取引先に自社のどんな情報を預けていたか。そこで使っていたID・パスワードを、ほかでも使い回していないか。漏えいの通知を装った偽メールが届きやすくなるので、社内にも注意を呼びかけてください。

公的な窓口・公開情報

関連する解説

関連する事案

新しい順に最大6件です。日付は第1報の公表日です。

  1. ベネフィット・ワン「トク買」(委託先フォレステックのシステム。クレディセゾン会員向け)

    委託先のシステムに不正アクセス。クレディセゾン会員向け優待サービスの2万9,465人分が漏えい

  2. 日本航空・日本トランスオーシャン航空・全日本空輸(旅客サービスシステムを提供する Amadeus への不正アクセスの波及)

    航空会社が使う予約システムに不正アクセス。JAL・JTAの延べ約9万2,000件の予約情報が対象に

  3. デジタル庁(公式サイトの問い合わせフォーム。Studio の被害の波及)

    Web制作サービス「Studio」への不正アクセスの波及で、問い合わせフォームの入力内容 最大1万3,323件が漏えいした可能性

  4. バルテック(POS・業務クラウド「FreePOS」「MOT」シリーズなど。利用企業に波及)

    業務クラウドの脆弱性を突かれてマルウェアを設置され、契約企業1,213件の情報などを外部へ送信。20超のサービスを停止

  5. ラクスライトクラウド「ブラストメール」(メール配信サービス。利用企業・自治体の配信先に波及)

    メール配信サービスのサーバーに侵入され、全契約者の情報と345契約の配信先リストなどが持ち出し

  6. デジタルアーツ(「i-FILTER@Cloud」などクラウドサービスの運用環境)

    クラウドサービスの運用に使う認証情報が盗まれ、運用環境に侵入。2025年7月ごろにさかのぼる痕跡も

事案まとめをすべて見る →

ほかのカテゴリ

よくあるご質問

自社が被害を受けたわけではありません。相談してよいですか
はい。取引先の漏えいで自社に何が起きうるか、何を確かめるかの整理も、この窓口でお受けします。

何から手を付けるか迷ったら、まず相談してください。

不審なメールが来た、不正アクセスかもしれない、漏えいの通知が届いた、取引先が被害に遭った。いまの状況を一言で送ってください。 状況を伺い、最初にやること、どこに頼むか(公的な相談窓口・専門会社の種類・使える公的支援)、当社でできることに分けて整理し、2営業日以内にメールでお返しします。費用はかかりません。特定の会社や保険商品は勧めず、紹介料も受け取っていません(2026-10時点)。いま被害が起きている場合は、フォームより先にIPA・警察・事故対応の専門会社・加入しているサイバー保険の事故窓口へ連絡してください。

  1. 1

    状況を送る

    「社員が怪しいメールを開いた」「取引先から漏えいの連絡が来た」「取引先にセキュリティ対策を聞かれた」など、一言でかまいません。パスワード、お客様の個人情報、被害の証拠となるファイルは送らないでください。

  2. 2

    2営業日以内にメールで返信

    お返しするのは次の4点です。①最初にやること ②どの窓口・どの種類の専門会社に何を頼むか ③使える公的支援や補助金 ④当社でできることがあれば、その範囲と費用の目安。

  3. 3

    必要なら1時間のオンライン相談

    返信を読んで終わりにしてかまいません。続けて話したい場合は、1時間のオンライン相談を無料でお受けします。

ご相談の種類当てはまるものを選ぶだけでも送れます(複数可)

セキュリティの初動相談は無料です。いただいた内容はご相談への回答にのみ使用します。

ご相談後に、こちらからしつこく営業することはありません。相談の内容は、ご相談者の同意なく第三者に渡しません。パスワード、お客様の個人情報、被害の証拠となるファイルは送らないでください。