https://incidentlog.jp 株式会社hokanが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/hokan-20261028 incident:hokan-20261028 Wed, 28 Oct 2026 00:00:00 GMT 株式会社Hokanグループは2026年10月28日、グループ（Hokanグループ、hokan、CIEN、Frich）のWebサイトを運営しているStudio株式会社のWebサイト制作サービス「Studio」のクラウド環境が第三者から不正にアクセスされ、各サイトのお問い合わせフォームに入力された個人情報が外部に流出した可能性があると公表した。2026年9月30日〜10月1日にStudioの一部機能の脆弱性が悪用され、10月14日にStudio社が脆弱性を修正するまで、環境内のデータは外部から取得できる状態だった。対象はhkn-group.jp、hokan.ai、cien.group、frich.co.jpなどのWebサイトのフォームから10月16日までに送られた氏名、メールアドレス、電話番号、会社名、問い合わせ内容など。送信内容は暗号化して保存されていたが、復号に必要な鍵も同じ不正アクセスで読み出されたため、内容を知られた可能性があるという。クレジットカード情報やパスワードはフォームで預かっておらず、グループ各社の製品・サービスへの影響はない。掲載時点で二次被害は確認されておらず、個人情報保護委員会への報告など必要な対応を進め、対象者には連絡しているとした。 https://incidentlog.jp/incidents/hokan-20261019 incident:hokan-20261019 Mon, 19 Oct 2026 00:00:00 GMT 株式会社hokanは2026年10月19日、同社が提供する「hokan出納」に第三者による不正アクセスがあり、保険代理店から預かる情報の一部が漏えいしたと公表した。同社が認証基盤として利用するシステムのアカウント登録機能を通じ、海外のIPアドレスが使われた。アクセス記録の調査で、10月14日22時28分頃に漏えいの事実が判明した。影響が確認された「hokan出納」の利用企業は2社で、同社は2社に個別に報告した。クレジットカード番号、銀行口座番号、病歴等の項目からの漏えいは確認されていない。同社は攻撃元IPアドレスの遮断、アカウント登録機能の停止、不正作成アカウントの停止・削除を行い、外部専門機関と調査を進めている。「hokan CRM」「hokan People」への不正アクセスや二次被害は確認されていない。