ジェックスにランサムウェア攻撃、顧客情報7万7,619件が一時閲覧可能——再発防止策を公表

「ペット用品メーカーがランサムウェア攻撃？個人情報を登録していたけど大丈夫でしゅか？」
「外部流出なしって書いてあるけど、それって安全ってことでしゅよね……？」

チップス

ボス、ジェックスってアクアリウム用品のメーカーでしゅよね？そこにランサムウェアが来たんでしゅか？

ボス

ああ、2026年2月の話だ。8月に調査結果が出て、顧客情報が一時的に侵入者に見える状態になっていたことが確認された。「外部流出なし」でも、それで終わりではないぞ。

ペット用品・アクアリウム用品メーカーのジェックス株式会社は、2026年2月に発生したランサムウェア攻撃の調査結果を8月19日に公表しました。
顧客の問い合わせ情報77,619件（氏名・住所・電話番号・メールアドレスを含む）が一時的に侵入者に閲覧可能な状態となりましたが、専門機関の調査で外部への持ち出しは確認されませんでした。
同社は個人情報保護委員会への報告と警察への相談および届出を完了しています。

この記事では攻撃の経緯と企業の対応を整理し、ランサムウェア攻撃時の「外部流出なし」が意味することを解説します。
自社のインシデント対応体制を見直すきっかけとして活用してください。

ランサムウェア攻撃の経緯と被害範囲

2026年2月、ジェックス株式会社のサーバーに外部から不正アクセスが発生し、ランサムウェアによる障害が起きました。
同社は2月6日に第一報を公表し、外部のセキュリティ専門機関に詳細調査を依頼。
以来約6か月をかけて調査を進め、8月19日に結果を公表しました。

攻撃で影響を受けた個人情報は以下の通りです。

専門機関の調査では、個人情報が外部へ持ち出されたことを示す事実は確認されておらず、不正利用も8月19日時点で確認されていないとのことです。
なお、今回の攻撃の侵入経路・悪用された脆弱性・ランサムウェアの種類・攻撃グループの詳細は公表されていません。

「外部流出なし」でも侵入者に閲覧されていた——対応から学ぶこと

ランサムウェア攻撃では「個人情報が外に出ていないから大丈夫」と捉えられがちです。
しかしジェックスのケースでは、顧客情報が「一時的に侵入者に閲覧可能な状態」にあったことが確認されています。
顧客情報が侵入者に閲覧可能な状態にあったことが確認されており、「未流出＝被害なし」ではないことを認識する必要があります。

今回の対応で注目すべきポイントは以下の通りです。

今回の事案では、外部のセキュリティ専門機関に詳細調査を依頼し、発生から約6か月をかけて影響範囲を確定しました。
専門機関を使った調査プロセスが、「外部流出なし」の確証を得るうえで重要な役割を果たしています。

チップス

外部に出ていなくても、侵入者に見られた可能性があるってことでしゅよね……それだけでも怖いでしゅ。

ボス

そうだ。だから「外部流出なし」はゴールじゃない。侵入された事実に向き合い、報告義務を果たし、再発防止策を打つ——それが企業の対応として求められることだ。

まとめ——調査体制と法的義務を平時に整えておく

今回のジェックスのケースは、専門機関を使った適切なインシデント対応の例として参考になります。
第一報の発表（2月6日）から約6か月後に調査結果を公表し、個人情報保護委員会への報告と警察への相談および届出を完了しました。

企業が平時に備えておくべきことをまとめます。

「外部流出なし」でも法的義務は発生する可能性があります。
認識の齟齬が後手の対応につながるため、平時からの準備が欠かせません。

ボス

「外部流出なし」はゴールではなく、通過点に過ぎない。それを理解しているかどうかで、侵害後の対応の速さが変わってくるぞ。

チップス

はい！インシデント対応の手順、今のうちに確認しておくでしゅ！