incidentlog.jp最終更新 2026-10-25
IncidentLogインシデントログ

2026-09-11 公表 · halmek-holdings-20260911

ハルメクホールディングス：当社 HALMEK up サイトへの不正アクセスに関するお知らせ

不正アクセス最終報告AI関与: 未評価
公開データ JSON（CC BY 4.0）
影響件数
公表に記載なし
対象となった情報
記載なし
侵入経路
認証情報の悪用
公表に明記
漏えいの確認
否定
最終報告 2026-10-15

要約

公表文の事実のみ

株式会社ハルメクホールディングスは2026年9月11日、グループのWEBサイト「HALMEK up」の管理画面への不正アクセスが発生したと公表した。9月9日に不正アクセスを確認し、社員1名のIDとパスワードが窃取されたことによるものとして、管理画面のパスワードを変更し、外部専門家の協力のもと調査を開始した。第1報の時点では顧客管理情報へのアクセスはログで確認されていないとした。10月15日付の最終報では、9月10日に社員1名のIDとパスワードの不正利用を特定して個人情報保護委員会へ報告し、9月10日から12日にかけてサイトに設置されていた不審なプログラムを全て削除したこと、10月11日に外部専門家によるフォレンジック調査が完了したことを報告した。調査では6月13日、8月7日、9月2日、9月3日、9月9日の計5回の不正アクセスが判明したが、サーバー上のファイルを閲覧、取得、外部へ転送した痕跡は確認されず、個人情報が外部に流出した痕跡もなかったとしている。

組織
株式会社ハルメクホールディングス企業
業種
分類不能の産業 · その他
発生（判明）期間
2026-06-13 〜 2026-09-09
根拠:「2026 年６月 13 日、８月７日、９月２日、９月３日、９月９日にそれぞれ１回」[s2]
検知日
2026-09-09
根拠:「2026 年９月９日に当社グループの WEB サイト「HALMEK up」」[s1]「2026 年９月９日に当社グループの WEB サイト「HALMEK up」管理画」[s2]
第1報の公表日
2026-09-11
根拠:「2026 年９月 11 日」[s1]
最終報告日
2026-10-15
根拠:「2026年10月11日、外部専門家によるフォレンジック調査が完了し」[s3]
影響件数
公表に記載なし
対象となった情報
記載なし
漏えいの確認状況
否定
根拠:「当社より個人情報が外部に流出した痕跡は発見されませんでした」[s2]
侵入経路
認証情報の悪用 公表に明記
根拠:「社員１名の ID・PASSWORD が窃取されたことによるもの」[s1]「社員１名の ID・PASSWORD が不正に利用されたものであることを特定し」[s2]
原因（公表の記述）
社員1名のID・PASSWORDが不正に利用された。
公表文の記載項目
原因 あり件数 なし時系列 あり最終報告 あり

経過

日数差は全事案の中央値と並べる（統計 §初動の相場）
  1. 発生2026-06-13〜 2026-09-09
  2. 88 日中央値 2 日検知2026-09-09
  3. 2 日中央値 4 日第1報2026-09-11
  4. 34 日最終報告2026-10-15

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

影響を受ける可能性のある人へ

公表文の記載からの整理。推測は含まない

対象になりうる人

  • 漏えいは確認されていない。公表文に対象の範囲の記載はありません。

すべきこと

  • 公式の案内を確認する。

公表文・続報

公表の時系列

各行に原文と保存版へのリンク
  1. 2026-09-11第1報当社 HALMEK up サイトへの不正アクセスに関するお知らせ

    株式会社ハルメクホールディングスは2026年9月11日、グループのWEBサイト「HALMEK up」管理画面への不正アクセスを9月9日に確認したと公表した。社員1名のIDとパスワードが窃取されたことによるもので、管理画面のパスワードを変更し、外部専門家の協力のもと調査を開始した。顧客管理情報へのアクセスはログで確認されていないとした。

    変更点: 2026年9月9日にHALMEK up管理画面への不正アクセスを確認、原因は社員1名のID・PASSWORDの窃取。管理画面のパスワードを変更済み、顧客管理情報へのアクセスはログで確認されていない、雑誌や商品販売に関わる事業等への影響はない

    原文 · 保存版（当サイト）元ページは開けません（2026-10-22 確認）
  2. 2026-10-15最終報告当社 HALMEK up サイトへの不正アクセスに関する調査結果のご報告（最終報）

    株式会社ハルメクホールディングスは2026年10月15日、HALMEK up管理画面への不正アクセスについてフォレンジック調査の結果を最終報として公表した。社員1名のIDとパスワードが不正利用され、6月13日から9月9日までに計5回のアクセスがあったが、ファイルの閲覧・取得・外部転送の痕跡はなく、個人情報が外部に流出した痕跡も確認されなかった。

    変更点: 不正アクセスは6月13日、8月7日、9月2日、9月3日、9月9日の計5回、9月10日に社員1名のID・PASSWORDの不正利用を特定し、個人情報保護委員会へ報告、9月10日から12日にかけてサイトに設置されていた不審なプログラムを全て削除、10月11日に外部専門家によるフォレンジック調査が完了、ファイルの閲覧・取得・外部転送の痕跡、個人情報の外部流出の痕跡は確認されず

    原文 · 保存版（当サイト）

背景と関連情報

報道・分析・公的機関の出典から · 2026-10-15

ScanNetSecurity によれば、ハルメクホールディングスは9月11日に「HALMEK up」への不正アクセスを発表した。原因は社員1名のID・パスワードの窃取で、管理画面への不正アクセスを9月9日に確認したという。同社は確認後、管理画面へのアクセスに必要なパスワードを変更し、外部専門家の協力を得て調査を開始した [s4]。

kabutrack.com によれば、10月15日の最終報告で、アクセスは6月13日、8月7日、9月2日、9月3日、9月9日の計5回確認された。外部専門機関の調査では、サーバー上のファイルが閲覧・取得・転送された痕跡は確認されず、個人情報漏えいを示す事実も確認されなかった。同記事は、これはアクセスがなかったという意味ではなく、調査範囲で情報取得・流出の痕跡が見つからなかったという説明だと整理している [s6]。最初の不正アクセスは6月13日で、同社が痕跡を確認した9月9日との間には約3か月の開きがある [s6]。

事業面では、kabutrack.com によれば、同社は2027年3月期連結業績への影響を軽微としている [s6]。インプレスの「ネットショップ担当者フォーラム」によれば、プレシニア向け情報コンテンツ「HALMEK up」は、2027年3月期から従来のサブスクリプションモデルを物販・広告モデルへ転換する方針が示されている [s7]。同社の2026年3月期連結売上収益は338億1200万円、期末顧客数は127万人だった [s7]。

攻撃グループ

帰属の根拠と確度

この事案に結びついた攻撃グループの記録はありません。

手口と痕跡

認証情報の悪用: リスト型攻撃、他所で窃取された API キーやトークン · ATT&CK T1078, T1110

認証情報の悪用は、他所で窃取されたAPIキーや推測されやすいパスワードなど、正規の認証情報で入り込む手口で、通常のログインに見えるため見逃されやすい点を突く。s3s4

兆候と見分け方

  • IPA は、ログイン失敗の量、ログイン元IPアドレス、ログイン時間を平時と比べて確認するよう求めている s8
  • IPA は、作った覚えのないアカウントの存在や、無効化したはずのアカウントの再有効化を異常として挙げている s8
  • JPCERT/CC は、curl や python-requests といった User-Agent からのAPIアクセスや、不審な送信元IPアドレスを侵害調査の手掛かりとして公開している s1
  • 国家サイバー統括室は、外部からの異常な認証試行や大量アクセスの把握、個人情報へのアクセス記録の点検を求めている s2

備えの要点

  • IPA は、多要素認証とパスワードの強化、アカウント棚卸しの見直し、権限付与の見直しを勧めている s8
  • 国家サイバー統括室は、多要素認証の導入、推測されやすいパスワードの禁止、退職者や不要アカウントの速やかな無効化を求めている s2
  • JPCERT/CC は、APIにレート制限をかけ、ログインやパスワードリセットなど悪用リスクの高い機能には個別の回数制限を設けるよう推奨している s1
  • JPCERT/CC は、APIトークンへ最小限の権限と有効期限を設定し、漏えいが疑われるトークンを速やかに無効化できるようにすることを推奨している s1

この手口に共通する一般的な解説で、この事案の公表内容ではありません。出典番号（sN）は手口ページの出典一覧を指し、全文も同ページに。

AI関与の評価

昇格には出典が要る

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

関連

同じ組織・委託先・製品・業種・手口の記録

一覧で探す: 2026年の統計 · 分類不能の産業の事案 · 認証情報の悪用の事案

出典

項目別の根拠引用（8）
  • disclosedAt: 「2026 年９月 11 日」[s1]
  • detectedAt: 「2026 年９月９日に当社グループの WEB サイト「HALMEK up」」[s1]
  • cause.initialAccess: 「社員１名の ID・PASSWORD が窃取されたことによるもの」[s1]
  • finalReportAt: 「2026年10月11日、外部専門家によるフォレンジック調査が完了し」[s3]
  • confirmation: 「当社より個人情報が外部に流出した痕跡は発見されませんでした」[s2]
  • occurredFrom: 「2026 年６月 13 日、８月７日、９月２日、９月３日、９月９日にそれぞれ１回」[s2]
  • detectedAt: 「2026 年９月９日に当社グループの WEB サイト「HALMEK up」管理画」[s2]
  • cause.initialAccess: 「社員１名の ID・PASSWORD が不正に利用されたものであることを特定し」[s2]

この記録について

記録の作成
2026-10-15
更新
2026-10-22
出典の最終取得
2026-10-18
識別子
halmek-holdings-20260911
  • 2026-10-16更新: 背景と関連情報を出典 4 件で追加（自動）
  • 2026-10-18訂正: 第 1 報（2026-09-11 の TDnet 開示）を一次公表に据えて slug を halmek-holdings-20261015 から halmek-holdings-20260911 に付け替え。10/15 の開示は最終報告イベントにし、status を final、finalReportAt を 2026-10-15 に。HALMEK up サイト掲載版の最終報を出典に追加
  • 2026-10-22更新: 出典 s1 の公表ページが開けなくなった（HTTP 404）。保存版を参照

当サイトが書いた要約・分類・突合の結果は CC BY 4.0 で利用できます（出典と利用条件）。 この記録の訂正・削除を依頼する