ユニリタに不正アクセス｜盗まれた文書の公開を確認、顧客の情報も

システム運用管理ソフトなどを提供するユニリタが、社内の文書管理システムへの第三者の不正アクセスで情報が盗まれたと公表しています。 2026年10月14日の第3報では、攻撃者が「盗んだ」として公開した情報に、同社の情報が含まれていることを確認したとしています（ユニリタの2026年10月14日の発表）。 同社の顧客企業の契約書やシステムの認証情報なども含まれており、取引のある企業に関係します。

公表された内容

• 気づいたきっかけ：2026年9月28日13時30分ごろ、同社の機密情報を盗んだとする情報が Web サイトで公表されているのを確認（2026年10月9日の発表）
• 被害を受けたシステム：特定の SaaS 型の文書管理システムに限られるとしています。改ざんや消失は確認されていないとしています（同）
• 漏えいが確かめられた情報：顧客・取引先との契約書、顧客のシステムの認証情報、顧客の従業員や社外の関係者の個人情報（マイナンバーは含まない）、顧客から預かっている重要な情報、社内のシステムの認証情報、社員の個人情報、そのほかの社内の重要な情報（同）
• 公開の確認：2026年10月12日に、攻撃者が盗んだと主張する情報が公開されているのを把握し、10月14日に同社の情報が含まれていると確認。漏えいしたファイルは特定済みで、中身を解析・整理しているとしています（2026年10月14日の発表）
• 件数・対象の人数：公表されていません
• 原因・侵入経路：公表されていません。外部の専門家と調べているとしています
• 業務への影響：システム障害は起きておらず、業務に支障はないとしています（2026年10月9日の発表）

経緯

• 2026年9月28日：盗んだとする情報の公表を確認。調べた結果、文書管理システムへの不正アクセスとデータの持ち出しを確認
• 2026年9月29日：第1報。情報漏えいの疑いとアクセスの遮断を公表
• 2026年10月9日：第2報（適時開示）。漏えいが確かめられた情報の種類と、認証情報が漏れた顧客への個別の連絡、警察への相談などを公表
• 2026年10月12日：攻撃者が盗んだと主張する情報が公開されているのを把握
• 2026年10月14日：第3報。公開された情報に同社の情報が含まれていると確認。対象の関係者には、解析が終わってから個別に連絡するとしています

中小企業が今日からできること

• 取引先に預けている自社の認証情報を洗い出す：保守や運用を委託している会社に、自社のシステムの ID・パスワードを渡していないかを一覧にし、渡しているものは変える。ユニリタと取引があれば、同社からの連絡を確かめる
• クラウドの文書管理に置く情報を見直す：契約書やパスワードの一覧を、だれでも開ける共有フォルダに置いていないか確かめ、パスワードは文書ではなくパスワード管理の仕組みで持つ
• クラウドサービスのログインに多要素認証を付ける：文書管理や共有ストレージの管理者アカウントから先に設定する
• 自社の名前が出回っていないかを知る手段を持つ：今回は攻撃者の公表で気づいている。取引先やセキュリティの会社から連絡を受けたときに、だれが確かめて、だれに上げるかを決めておく
• 漏えいの情報を使った詐欺メールに備える：契約や担当者の名前を書いた、それらしいメールが来ることがある。振込先の変更やパスワードの入力を求めるメールは、電話で相手に確かめるよう社内に伝える