2026年4月1日
株式会社ウエーブ

【第三報】不正アクセスの発生及び個人情報漏えいの可能性に関するお知らせ（確報）

2025年10月31日付及び12月25日付でお知らせいたしました、当社のサーバーに外部からの不正アクセスを受け、お客様の個人情報の一部が外部へ漏えいした可能性について、この度、外部専門機関による調査及び社内調査が完了しましたので、調査結果及び再発防止策についてお知らせいたします。

なお、本件判明時から現時点まで、本件に関わる個人情報が漏えいした事実や、漏えいに伴う二次被害が発生した事実は確認されておりません。お客様をはじめ関係者の皆様には多大なるご迷惑とご心配をお掛けしましたことを、深くお詫び申し上げます。

【本件の対応経緯】

2025年10月29日(水)、当社サーバーに対する不正アクセスを検知し、直ちにサーバーからネットワークを切り離すなど必要な対策を実施しました。その後、外部専門機関の助言を受けながら影響範囲等の調査を進める過程において、Webアップロードサービスを管理するシステムへの不正アクセスの形跡が確認され、個人情報の一部が外部へ漏えいした可能性があることが判明いたしました。
本件判明後速やかに対策本部を設置し、影響範囲の特定と原因の調査を開始するとともに、個人情報保護委員会への報告を実施いたしました。
なお、本日までの対応経緯は以下のとおりです。

1. 経緯

2. 調査結果

外部専門機関による調査の結果、第三者がシステム情報を閲覧した可能性が確認されましたが、現時点において、外部へのデータ転送やウェブコンテンツ、データベースへアクセスされた痕跡は確認されておりません。
しかしながら、不正アクセスの可能性を完全に否定することが難しいため、念のためお客様の個人情報が外部に漏えいした可能性も考慮し、本お知らせをさせていただいております。
お客様に安心してご利用いただくため、本件についてご報告申し上げるとともに、念のためご注意いただきたくお知らせいたしました。

3. 対象となる可能性のあるお客様

• 対象期間 ： 2010年8月20日～2025年10月30日に弊社Webアップロードサービスをご利用いただいたお客様
• 対象件数 ： 最大176,810件

4. 対象情報の項目

• 氏名、メールアドレス、印刷入稿データ、ECサイトの顧客ID、EC商材見積書

※クレジットカード情報については、弊社サーバー内に保持していないため、今回の対象には含まれておりません。

5. お客様へのお願い

現時点で本件に関わる情報の不正利用などの事象は確認されておりませんが、万が一、心当たりのない不審なメール等が届いた場合には、メール内のURLへのアクセスを控えるなど、ご注意をいただけますと幸いです。

対象となる方への対応

2026年4月1日(水)から当社より、メールにて対象となる方へのご連絡を実施いたしました。
なお、当該方法によりご連絡がかなわなかった方につきましては、本公表をもってご連絡に代えさせていただきます。

6. 今後の対応と再発防止策

本件発覚後、速やかに該当サーバーのセキュリティ強化および監視体制の更なる構築を完了しております。
今後も継続して情報セキュリティの維持・向上に努めてまいります。

7. 本件に関するお問い合わせ先