今日のポイント（3行以内）:
大企業のインシデントは「後日の追加公表」で件数が膨らむ。自社も一次公表で終わらせず、調査完了まで追跡・記録する体制を持つこと。攻撃だけでなく「システム改修時の設定ミス」も情報漏えいの主要因になる。

アサヒグループホールディングス｜漏えいのおそれ約228.9万件に上方修正

アサヒグループホールディングスは2026年7月17日、2025年9月に発生したランサムウェア攻撃について追加調査結果を公表した。新たに取引先の役員・従業員・個人事業主らの個人情報 約37万8千件が漏えいの可能性に加わり、漏えいのおそれがある個人情報は合計で約228.9万件（約229万件）に拡大した。

内訳は、お客様相談室への問い合わせ者 約152.5万件、慶弔対応を行った社外関係先 約11.7万件、従業員 約10.7万件、従業員の家族 約16.2万件、取引先の役員・従業員・個人事業主等 約37.8万件。対象は氏名・住所・電話番号・メールアドレスなどで、クレジットカード情報は含まれない。現時点で不正利用は確認されていないが、関係当局と影響を精査する中で漏えいの可能性を否定できないと判断し、公表に至った。

佐川急便「スマートクラブ」｜約7万人分の情報が別会員に表示

佐川急便は2026年7月18日、会員制Webサービス「スマートクラブ」で、配達予定通知メールの一部に本来とは異なる利用者の氏名やメールアドレスなどが表示される不具合が起きたと発表した。影響を受けた可能性があるのは約7万人分の個人情報で、対象は氏名・メールアドレス・荷物の「お問い合せ送り状No.」。住所やクレジットカード情報は含まれない。

同社は7月15日夕方に事象を確認。原因は、別のシステム不具合の復旧作業を行った際に配達予定通知メールの設定に誤りが生じたことで、第三者による不正アクセスやサイバー攻撃ではないと明言している。復旧対応は完了し、影響を受けた利用者にはおわびと案内をメールで順次送付するとしている。

オーミケンシ｜ランサムウェア攻撃で外部クラウドへのデータ送信を確認

化学繊維メーカーのオーミケンシは、2026年3月に基幹システムが停止したランサムウェア被害について、7月17日までに公表された調査で、一部サーバーから外部のクラウドストレージサービスへデータが送信されていたことを確認したと報じられている。攻撃はVPN経由で社内ネットワークへ侵入されたとみられ、ランサムウェアグループ「The Gentlemen」による犯行声明も確認されている。

漏えいの可能性がある情報は従業員の氏名等に限定されると説明されている。一方、基幹システムの停止が長期化し、同社は手作業での決算作業を強いられ、有価証券報告書の提出期限延長を申請する事態にまで発展した。攻撃による業務・財務・開示への波及が長く続いた事例だ。

編集部まとめ

今日の3件は「攻撃（オーミケンシ）」「後日拡大する被害（アサヒ）」「作業ミス（佐川急便）」と、情報漏えいの入口の幅広さを示している。中小企業がまず整えるべきは、預かる個人情報の棚卸し、VPNのMFAとバックアップ、そして設定変更時のダブルチェック運用。攻撃対策と運用ミス対策は両輪で回す。

参考情報

• 個人情報漏えいの恐れ、37万件追加 アサヒ、計228万件（時事ドットコム）
• サイバー攻撃被害の再発防止策とガバナンス体制の強化について（アサヒグループHD）
• 佐川急便、約7万人分の個人情報漏えいか「スマートクラブ」通知メールに別人の氏名など表示（ITmedia NEWS）
• 佐川急便で個人情報が漏洩 約7万人分、システム設定の誤りで（日本経済新聞）
• オーミケンシへのランサムウェア攻撃、外部のクラウドストレージサービスへのデータ送信を確認（ScanNetSecurity）