お知らせ
弊社ホームページへの不正アクセスによる個人情報漏えいのおそれに関するお知らせとお詫び
平素より格別のご高配を賜り、厚く御礼申し上げます。
このたび、弊社ホームページ(https://benefit-net.co.jp/)が第三者による不正アクセスを受け、過去に弊社ホームページのお問い合わせフォームからお寄せいただいたお客様の個人情報が、外部に漏えいしたおそれがあることが判明いたしました。
お客様には多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。
■ 経緯
2026年8月27日以降、弊社ホームページを構築しているソフトウェア(WordPress)の脆弱性を悪用した不正アクセスを受けておりました。
2026年9月30日、弊社にて身に覚えのない記事がホームページに掲載されていることを発見し、調査を開始いたしました。
その結果、ホームページのデータベースに保存されていたお問い合わせ情報が、第三者により閲覧・取得されたおそれがあることが判明いたしました。
■ 漏えいのおそれがある情報
2021年3月17日から2026年8月29日までに、弊社ホームページのお問い合わせフォームにご入力いただいた以下の情報
・お名前
・会社名
・電話番号
・メールアドレス
・お問い合わせの区分および内容
なお、お問い合わせフォームではクレジットカード情報、銀行口座情報、パスワード等はお預かりしておりません。
■ 現在の状況
現時点で、本件に起因する情報の不正利用などの被害は確認されておりません。
弊社では、不正なプログラムの削除、ソフトウェアの更新、各種パスワードの変更等の対策を実施いたしました。
また、本件については個人情報保護委員会へ報告しております。
■ 弊社の対策
弊社では、次の対策を実施いたしました。
1. 不正アクセスへの対応
・ホームページを一時停止し、不正に設置されたプログラムおよび不正に作成されたアカウントを削除いたしました。
・ホームページの管理に関わるすべてのパスワードおよび認証情報を変更いたしました。
2. システムの強化
・WordPressを、安全上の問題を修正した最新バージョン(7.1.2)に更新いたしました。
・今後、安全上の修正が公開された際には自動で更新されるよう設定し、あわせて定期的に更新状況を確認いたします。
・不要な拡張機能を削除し、管理者の権限を必要最小限に見直しいたしました。
3. お問い合わせ情報の取り扱いの見直し
・ホームページのデータベースに保存されていた過去のお問い合わせ情報は、すべて削除いたしました。
・今後、お問い合わせフォームにご入力いただいた個人情報は、ホームページのデータベースには保存せず、弊社担当者へ直接届く仕組みに変更いたしました。
■ お客様へのお願い
今後、弊社や弊社関係者を装った不審なメールや電話、迷惑メール等が届く可能性がございます。
心当たりのないメールの添付ファイルやURLは開かず、そのまま削除していただきますようお願い申し上げます。
弊社から、お客様にパスワードや金融機関の情報等をお尋ねすることはございません。
■ 本件に関するお問い合わせ窓口
株式会社ベネフィット 個人情報漏えい対応窓口
メールアドレス:emergency@benefit-net.co.jp
受付期間:2026年11月30日まで
弊社では、今回の事態を重く受け止め、再発防止に全力で取り組んでまいります。
このたびは、多大なるご迷惑とご心配をおかけしますことを、重ねて深くお詫び申し上げます。
2026年10月15日
株式会社ベネフィット
代表取締役 鍬崎 英樹