スパイラルローキャス：【ご報告】職員参集システムにおける不正ログインの発生および個人情報保護委員会への報告について

影響件数

約3,000人

漏えいした可能性のある個人情報（登録者の氏名・所属情報等） · 可能性 · 他 1 区分

対象となった情報

氏名

侵入経路

不明・非公表

漏えいの確認

可能性あり

第1報

スパイラルローキャス株式会社は2026年10月22日、同社が提供する職員参集システムで、第三者に顧客の管理画面環境へ不正にログインされたことを確認したと公表した。発生は同年10月20日夜間から21日早朝にかけてで、被害は顧客環境2件。調査の結果、登録者の氏名・所属情報等を含む約3,000件の個人情報が外部に漏えいした可能性がある。不正ログインが確認された顧客への個別連絡は完了している。同社は個人情報保護委員会へ報告した。再発防止策として管理画面へのアクセスにIP制限設定を必須とし、顧客にはパスワードの強化と再設定を求めている。

組織

スパイラルローキャス株式会社企業

業種

情報通信業 · 情報サービス・SaaS

発生（判明）期間

2026-10-20 〜 2026-10-21

根拠:「2026年10月20日夜間から2026年10月21日早朝にかけて」[s1]

第1報の公表日

2026-10-22

根拠:「2026.10.22」[s1]

影響件数

漏えいした可能性のある個人情報（登録者の氏名・所属情報等） 約3,000人（可能性） / 不正ログインの被害を受けた顧客環境 2アカウント（確認済み）

根拠:「約3,000件（登録者の氏名・所属情報等）」[s1]「被害件数： 2件（対象のお客様環境）」[s1]

対象となった情報

氏名

漏えいの確認状況

可能性あり

根拠:「漏えいした可能性があることが判明いたしました」[s1]

侵入経路

不明・非公表

公表文の記載項目

原因 なし件数 あり時系列 あり最終報告 なし

1. 発生2026-10-20〜 2026-10-21
2. 2 日中央値 9 日第1報2026-10-22
3. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-10-22第1報お知らせ | スパイラルローキャス株式会社

   スパイラルローキャス株式会社は2026年10月22日、同社の職員参集システムで、第三者に顧客の管理画面環境へ不正ログインされたと公表した。発生は10月20日夜間から21日早朝で、被害は顧客環境2件。氏名・所属情報等を含む約3,000件の個人情報が漏えいした可能性があり、同社は個人情報保護委員会へ報告した。

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

不明・非公表: 公表に記載がない

公表に侵入経路の記載はありません。手口ごとの兆候と備えの要点は手口の解説にあります（この事案の手口を推定するものではありません）。

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ業種（情報サービス・SaaS）: 2026-10-23 M&Aクラウド：Webサイト制作サービス「Studio」への不正アクセスに伴う当社への影響について
• 同じ業種（情報サービス・SaaS）: 2026-10-23 バリューデザイン：当社提供システムへの不正アクセスに関するお知らせ
• 同じ業種（情報サービス・SaaS）: 2026-10-22 バルテック：不正アクセスによるお客様情報流出の可能性および一部サービス停止のお知らせ - バルテック
• 同じ業種（情報サービス・SaaS）: 2026-10-22 SmartHR：ノーコードWeb制作プラットフォーム「Studio」への不正アクセスに伴う情報流出の可能性に関するお知らせ
• 同じ業種（情報サービス・SaaS）: 2026-10-21 デジタルアーツ：当社への不正アクセスに関するお知らせとお詫び

一覧で探す: 2026年の統計 · 情報通信業の事案