HOYAグループへのサイバー攻撃による個人情報流出
⚠ 本ページの内容には誤りが含まれている可能性があります。掲載は公式発表の要約であり、正確・最新の情報は必ず出典の公式発表をご確認ください。
事案の概要
2024年3月30日、海外拠点での不審なシステム挙動をきっかけに、HOYAグループ本社および国内外の複数事業部でシステム障害が確認された。 同社は4月に、第三者による不正アクセスに起因する可能性が高いと公表し、生産・受注システムの停止と情報流出の可能性の調査を進めていた。 2025年4月の続報で、内視鏡検査の患者情報、採用関連情報、取引先情報、従業員等の雇用関連情報など約6,500名分の個人情報が外部に流出したと発表した。 クレジットカード情報の流出は確認されておらず、悪用の報告も受けていないとしている。
基本情報
| 企業・団体名 | HOYA株式会社 |
|---|---|
| 業種 | 製造 |
| 所在地 | 東京都 |
| 公表日(第1報) | 2024年4月1日 |
| 発生・発覚日 | 2024年3月30日 |
| 影響件数 | 6,500件(約6,500名(内視鏡検査患者約1,000名、採用関連約500名、取引先約2,000名、従業員等約3,000名)) |
| 原因 | 不正アクセス |
| 原因の詳細 | 不正アクセスに起因する可能性が高いとされるサイバー攻撃で、グループ国内外でシステム障害が発生 |
| 調査状況 | 調査結果公表済み |
| 出典の確認日 | 2026年10月1日(公式発表の記載内容を確認した日) |
原因の詳細
以下は出典の公式発表に記載された内容を当サイトが要約したもので、当サイトが独自に原因を認定したものではありません。
- 原因となった事象・侵入経路
- 2024年3月30日未明に海外事業所でシステム挙動の不審が見つかり、国内外の事業所でシステム障害が確認された。外部専門家の調査では、第三者によるサーバーへの不正アクセスに起因する可能性が高いとされた。
- 発覚の経緯
- 海外事業所でのシステム挙動の不審をきっかけに調査して障害を確認した。4月2日には、漏えいしたとみられるファイルに個人情報が含まれる可能性が判明した。
- 再発防止策・対応
- 障害サーバーの隔離と関係当局への報告を行い、3月31日以降はシステムをネットワークから遮断して分析と復旧を進めた。セキュリティ対策ソフト導入、パスワード強化、監視体制強化、個人情報管理の徹底を実施するとした。
⚠ 原因の記述は公式発表を基にした当サイトの整理で、誤りや公表後の変更が反映されていない可能性があります。事実関係は必ず出典の公式発表でご確認ください。
出典(公式発表):2026年10月1日に公式発表の記載内容を確認
- https://www.hoya.com/news/%e3%82%b5%e3%82%a4%e3%83%90%e3%83%bc%e6%94%bb%e6%92%83%e3%81%ab%e3%82%88%e3%82%8b%e5%80%8b%e4%ba%ba%e6%83%85%e5%a0%b1%e3%81%ae%e5%a4%96%e9%83%a8%e6%b5%81%e5%87%ba%e3%81%ab%e3%81%a4%e3%81%84%e3%81%a6/
- https://ssl4.eir-parts.net/doc/7741/tdnet/2418410/00.pdf
漏えいした(可能性がある)情報
公式発表(出典の一覧)
- https://www.hoya.com/news/%e5%bd%93%e7%a4%be%e3%82%b0%e3%83%ab%e3%83%bc%e3%83%97%e3%81%ab%e3%81%8a%e3%81%91%e3%82%8b%e3%82%b7%e3%82%b9%e3%83%86%e3%83%a0%e9%9a%9c%e5%ae%b3%e3%81%ab%e3%81%a4%e3%81%84%e3%81%a6/
- https://ssl4.eir-parts.net/doc/7741/tdnet/2418410/00.pdf
- https://www.hoya.com/news/%e3%82%b5%e3%82%a4%e3%83%90%e3%83%bc%e6%94%bb%e6%92%83%e3%81%ab%e3%82%88%e3%82%8b%e5%80%8b%e4%ba%ba%e6%83%85%e5%a0%b1%e3%81%ae%e5%a4%96%e9%83%a8%e6%b5%81%e5%87%ba%e3%81%ab%e3%81%a4%e3%81%84%e3%81%a6/
本ページは上記の公式発表を基に当サイトが要約したもので、公表時点の情報です。調査の進展により内容が更新されている場合があります。 最新の状況・お問い合わせ窓口は必ず公式発表をご確認ください。訂正の方針は訂正方針・履歴、注意事項は免責事項をご覧ください。
同じ原因(不正アクセス)の最近の事例
- 「セイコーマートアプリ」経由の不正アクセスで会員情報閲覧
- ブロガー管理システム「ハピコミュ」への不正アクセス
- 「タイムズカーWebサイト」への不正アクセスによる会員情報漏えい
- 施工情報管理クラウドへの不正アクセスによる顧客情報漏えい可能性
- 通販サイト「虫退治ドットコム」決済ページの改ざん