西濃運輸で約1,820件の顧客情報漏えい事件 - フォレンジック調査で判明した経路と対策

西濃運輸の情報漏えい事件が浮き彫りにした企業Webサービスの脆弱性

2025年11月5日、西濃運輸株式会社が詳細調査の結果を公表し、同社のWebサービスへの不正アクセスにより、約1,820件の顧客情報が漏えいしたおそれがあることが判明しました。今回の事件は、企業が運営するWebサービスのセキュリティ対策の重要性を改めて浮き彫りにしています。

フォレンジックアナリストとして数多くの情報漏えい事件を調査してきた経験から、今回の西濃運輸の事例を通じて、企業と個人が取るべき対策について詳しく解説します。

「見つカル倉庫」会員データ：約1,800件

「マイセイノー」会員の認証データ：約20件

今回の事件で特筆すべきは、西濃運輸が技術的な侵入手口や保存形式を公表していない点です。これは企業にとって一般的な対応ですが、フォレンジック専門家としては以下の点が懸念されます。

Webサービスへの不正アクセス事件では、一般的に以下のような手法が用いられます：

パスワードの保存形式（ハッシュ化の有無）が公表されていない点は、特に重要です。ハッシュ化されていない平文保存の場合、即座に他サービスでの不正ログインに悪用される危険性があります。

マイセイノー利用者は必須です。さらに、同じパスワードを他のサービスでも使っている場合は、全て変更してください。私が調査した事例では、一つのサービスから漏えいしたパスワードが、銀行口座やECサイトでの不正アクセスに使われたケースが多数あります。

可能なサービスでは必ずMFAを有効化しましょう。パスワードが漏えいしても、二要素認証があれば不正アクセスを防げます。

個人情報が漏えいした場合、以下のような手口で標的型攻撃が行われる可能性があります：

これらの連絡を受けた場合は、必ず公式サイトから直接確認してください。

今回のような事件を防ぐため、企業は以下の対策が不可欠です：

西濃運輸の対応は比較的迅速でしたが、フォレンジック調査に約2.5か月を要しています。これは決して長すぎる期間ではありませんが、調査期間中にも攻撃者が活動を続ける可能性があることを示しています。

今回の事件を受けて、個人レベルでのセキュリティ対策も見直すべきです。

定期的に以下をチェックしましょう：

西濃運輸の情報漏えい事件は、どの企業でも起こりうる現実的な脅威であることを示しています。フォレンジック専門家として強調したいのは、事前の対策こそが最も効果的だということです。

個人ユーザーは今すぐパスワード変更とアンチウイルスソフト、VPN の導入を検討してください。企業担当者の方は、Webサイト脆弱性診断サービスによる定期的な脆弱性診断を強く推奨します。

サイバー攻撃は日々巧妙化しており、完璧な防御は困難ですが、適切な対策により被害を最小限に抑えることは可能です。今回の事件を教訓として、私たち一人一人がセキュリティ意識を高めていくことが重要です。