本文へ
無料診断

HACKING CASE ・ 調査中 ・ 2026年3月26日の公式発表時点

root@se-curity:~/hacking$ cat ./jirei/zynas.md

ザイナスの不正アクセス(2026年3月公表)

株式会社ザイナス ・ ITシステムの開発(受託開発など)

IT会社ザイナスのデータ受け渡し用サーバーに不正アクセス。委託元ジョイフルの従業員・応募者など2万3,585名の情報に漏えいのおそれ

  • 委託先への攻撃
  • 不正アクセス
  • 個人情報の漏えい
  • データの削除
  • 23,585名漏えいのおそれがある従業員・応募者とその関係者
  • 2,397名既往歴の有無・性別・国籍・職歴が対象の人
  • 51名給与口座が対象の人
01
CHECK FIRST

まず、ここだけ確認

使っていた人が、いますぐやること

  1. 1
    ジョイフルで働いた人・応募した人とその家族

    心当たりのない連絡で、口座や健康のことを聞かれても答えない。気になる人はジョイフルの窓口に問い合わせる

  2. 2
    業務を外部に委託する会社

    委託先がデータをどこに置き、いつ消すかを確かめておく

被害にあっているときの手順を見る →
漏れた可能性がある情報

ジョイフルの従業員(応募者を含む)と、その世帯主・配偶者・扶養家族 23,585名

02
HOW THEY WERE HACKED

どんなハッキングをされた?

ひとことで

2026年3月26日、大分のIT会社ザイナスが、ファミリーレストランのジョイフルから受けている業務に使うサーバーへの不正アクセスを公表しました。再委託先にデータを渡すために用意したサーバーがサイバー攻撃を受け、中のデータベースの一部が削除されていました。ジョイフルの従業員と応募者、その家族など2万3,585名の情報に漏えいのおそれがあり、既往歴や給与口座が含まれる人もいます。

1
ザイナス ・ 再委託先へのデータ受け渡し用サーバー委託先のサーバーへのサイバー攻撃
サプライチェーン攻撃とは →
  1. STEP 1サーバーに侵入

    第三者が、データ受け渡し用のサーバーにサイバー攻撃で不正にアクセスした

  2. STEP 2データを消す

    サーバーの中のデータベースの一部が削除された

  3. STEP 3情報に漏えいのおそれ

    ジョイフルの従業員・応募者と家族など2万3,585名の情報に漏えいのおそれが出た

くわしい内容を見る ↓
03
DETAILS

くわしい内容

1
ザイナス

再委託先へのデータ受け渡し用サーバー

手口ザイナスが再委託先にデータを渡すために用意したサーバーに、サイバー攻撃による不正アクセスがありました。サーバーの中のデータベースの一部が削除されていました。原因は「サイバー攻撃」とだけ書かれ、入られた経路や手口は公表されていません。

発覚
2026年1月29日。データベースの一部が削除されていると判明し、同じ日にジョイフルへ電話で報告
公表
2026年3月26日
原因
サイバー攻撃(経路や手口は公表されていない)
影響の範囲
ジョイフルの従業員(応募者を含む)と、その世帯主・配偶者・扶養家族 23,585名
情報の種類
従業員コード・面接ID(23,585名)、氏名(1,191名)、住所(638名)、生年月日(80名)、給与口座(51名)、障害の有無や程度(92名)、既往歴の有無や程度・性別・国籍・職歴(2,397名)など。項目ごとの件数で、重なりあり
二次被害
公表時点で、被害の報告はなく、ダークウェブでの情報公開も確認されていない
報告
ジョイフルとザイナスから個人情報保護委員会へ報告済み
04
TIMELINE

時系列

  1. ザイナス

    データ受け渡し用サーバーへの不正アクセスとデータベースの一部削除が判明。緊急の措置をとり、ジョイフルに電話で報告

  2. ジョイフル・ザイナス

    個人情報保護委員会へ報告。連絡先が分かった人に通知を送る

  3. ザイナス

    漏えいのおそれを公表。連絡先が分からない人にも知らせるため、ホームページに掲載

05
RESPONSE

会社の対応と補償

緊急の措置

判明した日に、被害が広がらないための緊急の措置をとった

報告

ジョイフルとザイナスから個人情報保護委員会に報告した

対象者への通知

ジョイフルが連絡先を確認できた人に、漏えいした可能性のある情報を知らせる通知を送った

問い合わせ窓口

ジョイフルが個人情報漏えいの問い合わせ窓口(0120-133-636、平日10時〜18時)を置いた

再発防止

ジョイフルと緊密に連携して再発防止に努める

06
PROTECT YOUR COMPANY

同じことを自社で防ぐには

自社のセキュリティレベルを無料で診断する(18問・3分)
07
ABOUT THE COMPANY

どんな会社?

お客さまに合わせたシステムの開発から、自社開発、研究開発、教育事業まで、ITに関する事業を行う会社です。本社は大分と東京にあります。

事業

  • オーダーメイドのシステム開発
  • 自社開発
  • 研究開発
  • 教育事業・人材サービス

今回の事故が起きたグループの会社

株式会社ザイナスジョイフルから業務を受託し、攻撃を受けたサーバーを用意した会社データ受け渡し用のサーバー
株式会社ジョイフル業務を委託した会社。問い合わせ窓口を置いている従業員・応募者の関係書類
会社名
株式会社ザイナス
設立
2018年10月1日
本社
大分本社 大分市金池南1丁目5番1号/東京本社 東京都港区港南2丁目16番5号
代表者
代表取締役社長 江藤 彰悟
従業員
176名(2026年4月現在)
資本金
3,060万円

出典:会社の公式サイト「会社概要」

08
SOURCES

出典

  1. ザイナス「企業情報(会社概要)」
  2. ザイナス「当社が取り扱うジョイフル従業員、求職者及びその関係者の個人情報漏えいのおそれについて」(2026年3月26日)

このページは、会社の公式発表と適時開示だけをもとに作っています(2026年3月26日の公式発表時点、2026年11月4日更新)。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。

← ハッキング事例図鑑の一覧へ

何から始めればいいか分からないときは

ボタンを押すだけ、URLを貼るだけの無料診断

無料診断を見る →