使っていた人が、いますぐやること
- 1
東京都の調査に協力した都民都や調査会社を名乗る不審な連絡があれば、都の各担当窓口に確かめる
- 2
調査会社に業務を任せる会社・役所任せた情報の量と保管場所を確かめ、使い終わったら消してもらう
被害にあっているときの手順を見る →
含まれていないものお客さまから預かった個人情報（ファイル共有サーバーやパソコンでは暗号化しか行われておらず、流出していないと判断）
いまの状況（調査完了）入口のサーバーの公開をやめ、被害を受けたネットワークを全て捨てて新しく作り直した
02HOW THEY WERE HACKED
どんなハッキングをされた？
ひとことで2026年3月2日早朝、市場調査とコンサルティングのシード・プランニングで、サーバーとパソコンの一部のファイルがランサムウェア（身代金を求めるウイルス）で暗号化されました。6月24日の調査結果では、外に公開していたウェブのサーバーにあったPHP（ウェブのプログラム言語）の脆弱性を突かれ、そこから社内ネットワークに侵入を広げられたと分かりました。東京都の水道局や教育委員会など、同社に調査を任せていた側も公表しましたが、お客さまから預かった個人情報は流出していないと判断されています。
1シード・プランニング ・ 社内のサーバーとパソコン公開サーバーの弱点から侵入されたランサムウェア攻撃
脆弱性とは →
- STEP 1公開サーバーの弱点
2024年6月以降、外に公開していたウェブのサーバーの入口から、PHPの脆弱性を突いて入られた
- STEP 2社内に広がる
2026年2月以降、そのサーバーを足場に社内ネットワークへ侵入を広げた
- STEP 3管理者の権限を奪う
ネットワーク全体を管理する「ドメイン管理者」の権限を奪われた
- STEP 4ファイルを暗号化
3月2日、一部のサーバーとパソコンのファイルが暗号化された
くわしい内容を見る ↓
手口外に公開していたウェブのサーバーの入口（公開ポート）から、PHPの脆弱性（作りの弱点）を突かれて入られました。2026年2月以降、そこを足場に社内ネットワークへ入り込み、ネットワーク全体を管理する権限を奪って、一部のシステムにランサムウェアを置いて動かしました。最初の侵入から暗号化まで、1年半以上たっていました。
- 侵入
- 2024年6月以降、公開していたウェブのサーバーにPHPの脆弱性を突いた不正アクセス。2026年2月以降に社内へ広がる
- 発覚
- 2026年3月2日（月）早朝。端末の一部のファイルが暗号化されたのを確認し、全ネットワークを遮断
- 公表
- 3月6日（第1報、3月25日に題名を変更）、6月24日（調査結果）
- 原因
- 公開サーバーのPHPの脆弱性。そこから社内に侵入し、ドメイン管理者の権限を奪った
- 漏えいのおそれ
- 入口のサーバーにあった社内会議の資料（経営情報と従業員の個人情報を含む）。ADサーバー（社内のアカウントを管理するサーバー）のアカウント情報などは侵害された
- 含まれないもの
- お客さまから預かった個人情報（ファイル共有サーバーやパソコンでは暗号化しか行われておらず、流出していないと判断）
- 委託元への影響
- 東京都水道局の調査のお客さま情報 約13万件、都の5件の委託業務の情報（都民の住所・氏名など18,000件ほか）。いずれも流出は確認されていない
- いまの状況
- 入口のサーバーの公開をやめ、被害を受けたネットワークを全て捨てて新しく作り直した
- シード・プランニング
公開していたウェブのサーバーに、PHPの脆弱性を突いた不正アクセスが始まる
- シード・プランニング
そのサーバーを足場に社内ネットワークへ侵入が広がる
- シード・プランニング
ファイルの暗号化を確認し、全ネットワークを遮断
- シード・プランニング
不正アクセスとランサムウェアの被害を公表
- 東京都水道局
委託先の協力会社の被害と、約13万件の情報に漏えいの可能性を公表
- 東京都教育委員会
東京都の5件の委託業務への影響を公表
- シード・プランニング
調査結果を公表。侵入経路と、お客さまの個人情報は流出していないとの判断を報告
遮断被害を確かめてすぐに全ネットワークを遮断し、安全に仕事ができる環境を新しく作った
入口を閉じる侵入の入口になったウェブのサーバーの公開ポートを、恒久的に廃止した
ネットワークの作り直し被害を受けたネットワークを全て捨て、新しいサーバー・新しいか初期化したパソコンだけをつなぐようにした
新しい守り多要素認証、権限の管理、マルウェア対策、見張り、情報漏えい対策を入れ、侵入されてもすぐ見つけて切り離せるようにした
報告調査結果と判断を、個人情報保護委員会に報告した
07ABOUT THE COMPANY
どんな会社？
市場調査とコンサルティングを行う会社です。医療・エレクトロニクス・環境エネルギーなどの分野で調査や調査レポートの発行を行い、官公庁の調査も受けています。
事業
今回の事故が起きたグループの会社
シード・プランニング攻撃を受けた会社社内のサーバーとパソコン 東京都水道局調査研究を委託した側（受託者はクロス・マーケティング、シード・プランニングはその協力会社）令和7年度水使用実態に関する調査研究 東京都（教育委員会などが発表）5件の調査などをシード・プランニングに委託した側がん検診の対象人口率等調査など
- 会社名
- 株式会社シード・プランニング
- 設立
- 1983年2月
- 本社
- 東京都文京区湯島3-19-11 湯島ファーストビル 4F
- 代表者
- 代表取締役 梅田 佳夫
- 従業員
- 120人（グループ会社含む）
- 資本金
- 3,500万円
出典：会社の公式サイト「会社概要」
