当社Webサイトへの不正アクセスに関するFAQ

2026年8月19日

Q1. 何が起きたのですか？

当社Webサイトに対する第三者による不正アクセスが確認されました。
調査の結果、Webサイトで使用していたソフトウェアの脆弱性を悪用した不正アクセスであることを確認しております。
現時点で判明している調査結果からは、対象情報が外部へ流出した事実は確認されておりません。
一方で、個人情報へのアクセスの可能性を完全には否定できないことから、調査を継続しております。

Q2. 情報漏えいは確定ですか？

現時点で判明している調査結果からは、対象情報が外部へ流出した事実は確認されておりません。
一方で、個人情報へのアクセスの可能性を完全には否定できないことから、調査を継続しております。

Q3. いつから発生していたのですか？

調査の結果、最初の不正アクセスは2026年7月20日午前1時頃に発生したものと確認しております。
なお、本事案は2026年7月24日に確認されました。

Q4. 不正アクセスは現在も継続していますか？

7月24日に直ちに、当社Webサイトで使用していたソフトウェアのセキュリティアップデートを実施しており、現時点で同様の不正アクセスは確認されておりません。

Q5. 再発防止策は実施していますか？

不正アクセスの確認後、直ちにセキュリティアップデートの適用を実施しております。
また、外部専門機関と連携し、再発防止策の強化を進めてまいります。

Q6. 私の情報は漏えいしていますか？

現時点では、個別のお客様ごとの影響の有無は判明しておりません。
今後新たな事実が判明した場合には、速やかにお知らせいたします。

Q7. どの情報が対象ですか？

影響を受けた可能性のある個人情報は、現時点で確認できている範囲で以下の通りです。

対象者内容
当社Webサイトへ会員登録されている方（仮登録を含む）氏名（本会員様のみ）、会員ID、メールアドレス、会員区分、保護されたパスワード（本会員様のみ）※１
当社Webサイトへお問い合わせをいただいた方氏名、メールアドレス、勤務先名、所属、電話番号、郵便番号、住所、お問い合わせ内容※２

※１　パスワードはハッシュ化（元の値に戻せない方式）で保護して保存しております。
※２　お問い合わせフォームには任意入力項目が含まれているため、「内容」に記載したすべての情報が登録されているわけではありません。

Q8. パスワードは漏えいしましたか？

現時点では、パスワードが漏えいしたことを示す事実は確認されておりません。
また、対象となるパスワード情報は、第三者がそのまま内容を確認できない形式で保護されており、元のパスワードを容易に復元できるものではないことを確認しております。
ただし、漏えいの可能性を完全に否定することはできないため、本件の対象となるお客様へご案内しております。今後、新たな事実が判明した場合は速やかにお知らせいたします。
ご不安な場合は、以下リンク先よりパスワード変更をご検討ください。
https://www.nidek.co.jp/log-in/?swpm_redirect_to=/membership-profile/
　※ ユーザーIDおよび現在のパスワードを入力いただくことで、パスワード変更画面へ進むことができます。

Q9. なぜ個別の連絡が今になったのですか？

このたびは、ご連絡までにお時間をいただきましたことをお詫び申し上げます。
当社では、不正アクセスを確認後、速やかに当社ホームページにて公表を行いました。
一方で、個別のご案内にあたっては、影響範囲や対象となる可能性のある情報について確認を進め、できる限り正確な情報をお伝えするため調査を実施しておりました。
そのため、ご連絡までにお時間をいただくこととなりました。

Q10. 問い合わせ内容を削除してほしいのですが

お問い合わせ内容の過去データについては、不正アクセスの影響を受けたWebサイト上から削除しております。
なお、本件に関する調査および必要な対応のため、お問い合わせデータは適切に管理のうえ別途保管しております。

Q11. 私は何をすればよいですか？

当社を装った不審なメール等には十分ご注意ください。不審な連絡を受けた場合は、記載されたURLへのアクセスや個人情報の提供を行わないようお願いいたします。

Q12. メールアドレスを変更した方がいいですか？

直ちに変更が必要な状況は確認されておりませんが、当社を装った不審なメール等には十分ご注意ください。
不審な連絡を受けた場合は、記載されたURLへのアクセスや個人情報の提供を行わないようお願いいたします。

Q13. パスワード変更は必要ですか？

現時点では、パスワードが漏えいしたことを示す事実は確認されておりません。

また、対象となるパスワード情報は、第三者がそのまま内容を確認できない形式で保護されており、元のパスワードを容易に復元できるものではないことを確認しております。
ただし、漏えいの可能性を完全に否定することはできないため、本件の対象となるお客様へご案内しております。今後、新たな事実が判明した場合は速やかにお知らせいたします。
ご不安な場合は、以下リンク先よりパスワード変更をご検討ください。
https://www.nidek.co.jp/log-in/?swpm_redirect_to=/membership-profile/
※ ユーザーIDおよび現在のパスワードを入力いただくことで、パスワード変更画面へ進むことができます。

Q14. なぜこのような事故が起きたのですか？

調査の結果、Webサイトで使用していたソフトウェアの脆弱性を悪用した不正アクセスであることを確認しております。
当社では、不正アクセスを確認後、直ちに脆弱性が確認されたソフトウェアのアップデートを実施し、外部専門機関による調査を実施しております。

Q15. 会社は責任を取るのですか？

このたびは、お客様にご心配とご迷惑をおかけしておりますことを深くお詫び申し上げます。
当社では、本件を重く受け止め、事実関係の調査及び影響範囲の確認を継続しております。また、再発防止に向けた対策の実施に努めております。
今後は、調査結果を踏まえながら、適切に対応してまいります。

Q16. 損害賠償してもらえますか？

現時点では、本件による影響の範囲や状況について調査を継続しているため、損害賠償に関する方針は決定しておりません。
お客様からのご相談につきましては、内容を個別に確認のうえ、適切に対応させていただきます。
ご不明な点やご懸念がございましたら、当社お問い合わせ窓口までご連絡ください。

Q17. 何名の会員が対象ですか？

現在調査中ですが、対象となる可能性のある会員数は約28,000名です。

Q18. 個人情報保護委員会への報告は行いましたか？

関係法令に基づき、個人情報保護委員会をはじめとする関係機関への報告および相談を進めております。