株式会社 NEXT STAGEは、「サイバー攻撃による不正アクセス及び情報漏えい等に関するお知らせとお詫び」を公表しました。
開示概要
- 会社名：株式会社 NEXT STAGE
- 適時開示日時：2026-10-13 18:00:00
- 開示区分：訴訟・不祥事
- 効力発生日・実施日：不正アクセス発生期間：2026年9月22日～2026年10月9日／発覚日：2026年10月9日
内容の要約
株式会社NEXT STAGEは、社内業務で利用するMetabase社製BIツールの脆弱性を悪用したサイバー攻撃により、2026年9月22日から10月9日の間に第三者による不正アクセスが発生したと発表した。対象サービスはQualiz（旧GenKan-NS/TeiKan-NS含む）およびACRO５で、取引先・認定現場監査士の氏名・電話番号・メールアドレス等、最大約40,000件の情報が漏えいした可能性がある。不正発覚後、対象アカウントの停止とアクセス制限を実施済みで、個人情報保護委員会への報告も行っている。クレジットカード・銀行口座情報の漏えいはなく、現時点で二次被害は確認されていない。業績への影響は軽微と認識している。
主なポイント
- Metabase社製BIツールの脆弱性を悪用した不正アクセスが2026年9月22日～10月9日の期間に発生し、2026年10月9日に発覚
- 漏えいの可能性がある情報は最大約40,000件で、対象はお取引先様および認定現場監査士の氏名・電話番号・メールアドレス等（旧GenKan-NS/TeiKan-NSは認証情報、認定現場監査士は住所・生年月日・資格・血液型も含む）
- クレジットカード情報・銀行口座情報・本人確認書類等は対象システムに含まれておらず、データの更新・削除・破壊の被害もなし
- 不正アカウントの停止・アクセス制限を実施済みで、個人情報保護委員会への報告も完了。現時点で二次被害は確認されていない
- 脆弱性の改修・監視体制の強化・ネットワークアクセス権限の厳格な見直しなど、情報セキュリティ体制の再構築を進める方針
業績への影響
業績への影響は軽微と認識。新たに開示すべき事項が生じた場合は速やかに開示するとしている
今後の予定
引き続きアクセス記録等の調査を継続。対象サービスの利用者へ早急に状況を連絡予定。脆弱性の改修・監視体制強化・アクセス権限見直しを実施予定
留意事項
旧GenKan-NS/TeiKan-NSの利用者については認証情報が漏えいした可能性がある。調査が継続中であり、今後、漏えい範囲や件数が変動する可能性がある。不審なメール・電話への注意が呼びかけられており、弊社がパスワードや口座情報を電話・メールで問い合わせることはないと明示されている
原文資料：
適時開示PDFを確認する
プロマ姫の一言コメント
Metabase社製BIツールの脆弱性を悪用した不正アクセスにより、QualizおよびACRO５で、取引先・認定現場監査士の情報を含む最大約40,000件の漏えい可能性が示されました。業績への影響は軽微との認識ですが、調査は継続中であり、脆弱性改修、監視体制強化、ネットワークアクセス権限見直しの実行状況が、今後のガバナンスと開示における論点です。
本記事は公表資料を要約したものであり、投資判断等に関する助言を行うものではありません。詳細は原文資料をご確認ください。
コメントを残す