REVISIOの業務用PCがマルウェア感染｜名刺の情報が漏えいのおそれ

テレビの視聴データを扱う REVISIO が2026年9月8日、役職員が使う業務用 PC 1台がマルウェアに感染したと公表しました。 PC の中に保存していた取引先と同社の関係者の個人情報について、漏えいの可能性を否定できないとしています（REVISIO の発表）。 社員の PC に名刺の情報や取引先の一覧を保存している会社は、同じことが起こりえます。

公表された内容

• 発生：2026年3月20日、業務用 PC のマルウェア感染と不審な動きを確認し、すぐにネットワークから切り離して関係するアカウントを止めたとしています
• 調査の結果：外部の専門会社のフォレンジック調査で、外からのリモート接続やサーバーへの不正アクセスは確認されなかった。一方、PC の中に保存していた個人情報は、外部への漏えいの可能性を否定できないと報告を受けたとしています
• 情報の種類：会社名・氏名・役職・電話番号・メールアドレスなど、名刺に書かれた情報
• 件数：公表されていません
• 感染の経路：マルウェアがどのように PC に入ったかは公表されていません
• 二次被害：9月8日の時点で、個人情報の不正利用などの被害の報告は受けていないとしています

会社の対応

• 感染した PC をネットワークから切り離し、アカウントを停止
• 外部の専門会社によるフォレンジック調査
• ホームページでの公表をもって対象者への対応とし、専用の問い合わせ窓口を設置
• 外部の専門家に相談しながら、不正の検知や監視の体制の強化など、情報セキュリティの体制を作り直しているとしています

中小企業が今日からできること

• PC に個人情報を置かない：名刺の情報や取引先の一覧を、個人の PC のデスクトップやダウンロードのフォルダに保存していないか確かめ、会社の決めた保管先へ移す
• PC に検知の仕組みを入れる：ウイルス対策ソフトが全台で動き、定義が新しいかを確かめる。可能なら EDR のような不審な動きを見つける仕組みを入れる
• おかしいと思ったらすぐ切り離す：不審な動きに気づいたら、LAN ケーブルを抜く・Wi-Fi を切る・管理者に連絡する、という手順を全員に知らせておく
• 調査を頼む先を決めておく：感染が分かったときに PC を調べてもらう専門の会社と連絡先を、前もって決めておく