JGC Digitalの分析ツールへの不正アクセス｜公表のまとめ

何が起きたか

2026年9月18日、JGC Digital はデータの集計・分析に使っていた BI ツール「Metabase」の脆弱性を突かれ、個人情報が漏えいしたと公表しました（JGC Digital の発表）。 対象は「アザス」約4万件、「するーぷ」約2万件の合わせて約6万件で、氏名・生年月日・メールアドレス・体温の情報・所属（アザス）や、メールアドレス・職業・年収（任意）など（するーぷ）が含まれます。パスワードは同社で管理しておらず、漏えいはないとしています。 9月16日に異常を検知し、同日中に経路を遮断しました。最初に侵入された日は公表されていません。

会社の対応

• 検知した日のうちに不正アクセスの経路を遮断
• 対象の利用者に、登録のメールアドレスあてに順に個別の連絡
• 再発防止として、利用の方針の厳格化、Metabase の利用の終了、より安全な環境の活用を挙げています
• 同社をかたる不審なメール・電話への注意を呼びかけ、サービスごとに問い合わせ窓口を設置

この事例から中小企業が学べること

• BI ツールやダッシュボードをインターネットに直接出さない
• 使っているソフトの版を確かめ、修正版をすぐに当てる体制を作る
• 分析には個人情報を外したデータを使い、本番のデータベースに強い権限でつながない
• 集める個人情報をサービスに必要なものに絞る