ハルメクHDの「HALMEK up」への不正アクセス｜公表のまとめ

何が起きたか

2026年9月11日、ハルメクホールディングスはグループのWebサイト「HALMEK up」の管理画面に不正アクセスがあったと公表しました（ハルメクホールディングスの発表）。 9月9日に確認したもので、原因は社員1人のIDとパスワードが盗まれたことだとしています。 発表の時点では、顧客管理情報へのアクセスはログで確認されておらず、雑誌や商品販売などの事業への影響もないとしています。影響の件数は公表されていません。

会社の対応

• 外部の専門家と調査を開始し、管理画面へのアクセスに必要なパスワードを変更
• システム会社を含む関係機関に報告し、連携して対応
• 社員のIDとパスワードの管理体制を含め、セキュリティ対策を強化するとしています
• 確認から2日後に公表し、新しい事実が分かれば知らせるとしています

この事例から中小企業が学べること

• Webサイトの管理画面は、IDとパスワードだけで守らず、多要素認証をかける
• 管理画面を開ける場所や人を絞り、使っていない管理者アカウントを止める
• 管理画面へのログインを記録し、普段と違うログインに気づけるようにする
• 偽のログイン画面でパスワードを盗む手口を社内で共有する