注目事例 2026-08-05（水）配信

セシール、委託先サイバー攻撃による情報漏えい受けて対策強化

📰 過去報告：8/4

株式会社セシールは、FAX送信業務を委託していた日本テレネットが受けたサイバー攻撃に関連し、委託データの残存により顧客の個人情報が漏えいした可能性があると発表しました。これを受け、同社は業務委託先の見直しを完了し、選定基準や管理体制の強化を進めています。

8/4 報告の他社事例と同様、業務委託先を経由した個人情報漏洩が発生しています。委託先におけるデータ保管・消去ルールの遵守や管理体制の再確認が必要です。

攻撃手法（確認済み）

委託先である日本テレネットが受けたサイバー攻撃（ランサムウェア型）に伴い、廃棄済みとされていたバックアップデータがシステムの管理サーバに残存していたことで情報が漏えいした。

攻撃手法（推測）

日本テレネットへの攻撃はランサムウェアによるものと報じられており、ネットワーク遮断やシステム障害が発生したことから、委託先のセキュリティ脆弱性やマルウェア感染を起点としてデータが侵害されたと考えられます。

自組織チェックポイント

自社が業務委託先へ提供しているデータの管理状況や廃棄プロセスを把握しているか

委託先からの「廃棄証明書」の受領だけでなく、実際のデータ消去や管理状況の実態を確認・監査する仕組みがあるか

委託先でセキュリティインシデントが発生した際の迅速な報告・連携ルートが確立されているか

委託先におけるバックアップデータの保管ポリシーやセキュリティ対策を確認しているか

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。