当社HALMEK upサイトへの不正アクセスに関する調査結果のご報告（最終報）

HALMEK upサイトへの不正アクセスに関する調査結果のご報告（最終報）

平素より「HALMEK up」をご愛顧いただき、誠にありがとうございます。

当社は、2026年９月11日に公表いたしました「当社HALMEK upサイトへの不正アクセスに関するお知らせ」のとおり、当社「HALMEK up」サイトへの不正アクセス被害を受けたことを確認し、外部専門家と連携のうえ、調査及び対応を進めておりました。

このたび、本件に関する外部専門家によるフォレンジック調査（※１）が完了いたしましたので、当該調査結果について、下記のとおりご報告いたします。

なお、本事象において、当社より個人情報が外部に流出した痕跡は発見されませんでした。

お客様、株主様、お取引先様を含むステークホルダーの皆様に多大なるご心配とご迷惑をおかけしましたことを、深くお詫び申し上げます。

（※１）フォレンジック調査とは、デジタル機器の記憶装置から証拠となるデータを抽出し、サーバーや通信機器等に蓄積されたログ等の証跡情報から発生事象を明らかにする手段や技術のこと。

記

１．発覚の経緯及びこれまでの対応状況
2026年９月９日に当社グループのWEBサイト「HALMEK up」管理画面への不正アクセスの痕跡を確認し、直ちに、外部専門家の協力のもと調査を開始いたしました。

2026年９月10日に当社システム担当部署にて調査した結果、社員１名のID・PASSWORDが不正に利用されたものであることを特定し、HALMEK up管理画面へのサイトアクセスに必要なパスワードの変更を実施したうえで、個人情報流出の可能性を考慮し、個人情報保護委員会へ報告いたしました。

並行して、外部専門家によるフォレンジック調査を開始するとともに、被害を受けたサーバーのメンテナンスやセキュリティ体制の見直しを実施いたしました。

2026年９月10日から12日にかけて外部調査と並行し、当社システム部門でサイトに設置されている不審なプログラムを全て削除し、その後も継続してセキュリティ環境の強化に努めてまいりました。

2026年10月11日、外部専門家によるフォレンジック調査が完了し、調査報告を受領いたしました。

２．フォレンジック調査により判明した事実と結果
フォレンジック調査の結果、当社が本件を確認した2026年９月９日以前から、第三者による当社「HALMEK up」サイトへの不正アクセスが行われていたことが判明いたしました。

具体的には、2026年６月13日、８月７日、９月２日、９月３日、９月９日にそれぞれ１回、計５回の不正アクセスが確認されました。

一方、今回確認された計５回の不正アクセスについて、当社サーバー上のファイルを閲覧、取得、外部へ転送したことを示す痕跡は確認されませんでした。

３．再発防止策及び今後の対応
調査結果を踏まえ、外部専門家のアドバイスを受けながら、システム、ネットワーク・デバイスのセキュリティ対策及び監視体制の強化等を図り、再発防止に努めてまいります。

お客様、株主様、お取引先様を含むステークホルダーの皆様に多大なるご心配とご迷惑をおかけしましたこと、深くお詫び申し上げます。

以上