現代仏壇の不正アクセス｜公表と最終報のまとめ

何が起きたか

仏壇・仏具のはせがわ（東証スタンダード）の子会社、現代仏壇は2026年6月19日、同社のサービスのネットワークに第三者の不正アクセスがあり、サーバーに保管していた個人情報が流出した可能性があると公表しました。判明したのは6月8日で、クレジットカード情報などは含まれていないとしました（現代仏壇の2026年6月19日の発表）。

10月28日の最終報では、外部の専門家による調査を終えた結果を公表しました。ホームページとメールのシステムを置いたサーバーで、情報を盗んだ明確な痕跡は見つからなかった一方、不正アクセスの影響でメールサーバーに入れる状態だったことが確認され、保存されていた顧客と取引先の担当者の情報（会社名・部署名・氏名・住所・電話番号・メールアドレス）について漏えいのおそれを否定できないとしています。件数は公表されていません。原因は、Webサイトの管理の仕組みへの第三者の不正ログインで、サイトに不正なプログラムが置かれたことです（現代仏壇の2026年10月28日の発表）。

会社の対応

• 判明後すぐにネットワークを外から遮断し、個人情報保護委員会に報告した
• 旧メールサーバーを廃止して新しいサーバーへ移し、メールのセキュリティの仕組みを入れて監視を強めた
• 該当のホームページは止め、守りを強めた新しいサーバーへ移した
• 対象の人には個別に連絡し、連絡が難しい人には公表で通知に代えるとしています。親会社はせがわの持つ情報への影響は確認されていないとしています

この事例から中小企業が学べること

• Webサイトの管理画面のログインに、見破られにくいパスワードと2段階の認証を設定する
• ホームページとメールを同じサーバーに置いていると、サイトへの侵入がメールにも及びます。どこに何が置かれているかを確かめる
• メールサーバーに古いメールや取引先の情報をためこまず、保存の期間を決める
• 調査を終えたら、痕跡がなくても漏えいのおそれのある人に知らせる手順を決めておく