株式会社ニデックの最終報告不正アクセスの痕跡と『漏えい確認なし』を分ける

資料で確認できること

7月24日の初報は、一部会員情報へのアクセス可能性を調査中としていた

会社は2026年7月24日、運営するWebサイトに第三者による不正アクセスの痕跡を確認したと公表しました。その時点では外部専門機関と影響範囲、情報漏えいの有無を調査中で、一部会員情報へアクセスされた可能性を確認していると説明していました。

初報で示されたのは『アクセスの可能性』であり、個人情報の漏えいが確定したという説明ではありませんでした。同時に、詳細が分からない段階だったため、利用者の不安を根拠のないものとして退けることもできない状況でした。

• 資料 02株式会社ニデック：当社Webサイトへの不正アクセスに関するお知らせ

当事者の説明

最終報告は、漏えいを示す痕跡を確認しなかったと説明

会社は7月24日の初報、8月7日の中間報告後も外部専門機関と調査を続け、10月16日に一連の調査が完了したと公表しました。外部専門機関によるフォレンジック調査とダークウェブ調査の結果、利用者の個人情報を含む情報が外部へ漏えいしたことを示す痕跡は確認されなかったとしています。

また、最終報告の公表時点までに、この事案に起因する個人情報の漏えいと二次被害は確認していないと説明しています。これは会社が公表した調査結果であり、JBJがシステム、ログ、ダークウェブ上の情報を独立に調査した結論ではありません。

• 資料 01株式会社ニデック：当社Webサイトへの不正アクセスに関する調査結果のご報告（最終報告）

当事者の説明

会社は再発防止と継続的な改善を表明

会社は事案を重く受け止め、システムのセキュリティ強化などの再発防止策を実施したと説明しています。情報セキュリティを経営上の重要課題と位置づけ、継続的な改善に取り組むとも表明しました。

確認した最終報告には、個々の対策内容、実施時期、第三者による検証範囲の詳細までは記載されていません。方針の表明と、対策が継続して機能するかの検証は分けて考える必要があります。

• 資料 01株式会社ニデック：当社Webサイトへの不正アクセスに関する調査結果のご報告（最終報告）

未確認の点

侵入経路や調査手法の詳細は、この発表だけでは分からない

確認した公表文だけでは、侵入経路、攻撃が可能だった期間、影響を受けたシステムの具体的範囲、調査対象となったログの保存期間、ダークウェブ調査の条件、再発防止策の技術的な内容までは確認できません。

『痕跡は確認されなかった』という表現から、調査技術上あらゆる漏えいの可能性が完全に否定されたと断定することはできません。反対に、公表文にない漏えい、金銭被害、医療情報への影響を事実として付け加える根拠もありません。

• 資料 01株式会社ニデック：当社Webサイトへの不正アクセスに関する調査結果のご報告（最終報告）
• 資料 02株式会社ニデック：当社Webサイトへの不正アクセスに関するお知らせ

確認の範囲

このコラムの確認範囲

本稿は2026年10月18日に取得した株式会社ニデックの7月24日付初報と10月16日付最終報告を照合したものです。JBJは会社、利用者、外部専門機関、関係当局、攻撃者への直接取材や、システム・ログ・流出データの独立調査を行っていません。掲載画像は調査記録を照合する姿勢を表した説明用イメージで、実際の会社・職員・利用者・設備・画面・調査資料・被害記録ではありません。

• 資料 01株式会社ニデック：当社Webサイトへの不正アクセスに関する調査結果のご報告（最終報告）
• 資料 02株式会社ニデック：当社Webサイトへの不正アクセスに関するお知らせ

JBJの見解

不正アクセスの発生と、漏えいの確認結果は別の問い

不正アクセスがあったという初報の後は、『情報はすべて盗まれたのか』『何も起きなかったのか』という両極端の説明が広がりやすくなります。今回の最終報告は、不正アクセスの痕跡を確認したこと自体を取り消すものではありません。

一方、会社は専門機関による調査で、利用者の個人情報を含む情報が外部へ漏えいしたことを示す痕跡は確認されなかったと説明しています。この結論を、漏えいがあったという断定にも、将来を含めた絶対的な安全保証にも言い換えず、発表時点の調査結果として扱います。

JBJの見解

同じ『ニデック』表記でも、会社を取り違えない

今回の公表元は、眼科医療機器や眼鏡機器などを扱う株式会社ニデックです。社名の表記が似た別会社や、別会社に関する会計・経営上のニュースと混ぜて拡散しないことが重要です。

会社名だけを切り取った投稿では、発表元の公式ドメイン、記事タイトル、発表日、対象となるサービスを確認してください。JBJも記事見出しと本文で会社を特定し、別の企業の問題を今回の事案へ結びつけません。

• 資料 01株式会社ニデック：当社Webサイトへの不正アクセスに関する調査結果のご報告（最終報告）
• 資料 03株式会社ニデック：会社概要

JBJの見解

初報・中間報告・最終報告を時系列で保存する

利用者は、会社の初報と最終報告のURL・確認日時、会員登録の有無、会社から届いた通知、不審なメール・電話・SMSの日時と内容を分けて保存してください。パスワードや個人情報そのものを公開投稿へ貼り付ける必要はありません。

説明する側は、各発表で分かったこと、前回から変わったこと、調査で確認されなかったこと、なお説明していないことを一つの時系列で追えるようにすることが、誤解と不安の拡大を抑える助けになります。

• 資料 01株式会社ニデック：当社Webサイトへの不正アクセスに関する調査結果のご報告（最終報告）
• 資料 02株式会社ニデック：当社Webサイトへの不正アクセスに関するお知らせ

JBJの見解

不安を軽く扱わず、調査結果も正確に伝える

不正アクセスを受けた事実には、原因、管理、再発防止の説明を求める正当な論点があります。最終報告に記載されていない対策の具体性や、調査範囲について追加説明を求めることも、確認のための問いです。

同時に、専門機関の調査で漏えいの痕跡を確認しなかったという最新説明を無視して、個人情報流出を確定事実として拡散することはできません。JBJは会社を無条件に擁護せず、確認された不正アクセス、会社が示した調査結果、未確認の事項を分けて伝えます。