エフワンのランサムウェア被害による個人情報の流出｜オーダースーツの顧客 約17万件 氏名・住所・勤務先 対象と確かめること 2026

エフワンの情報漏洩について、「三ツ星スーツ」などのオーダースーツを扱うエフワン株式会社（大阪市北区）は、2026年2月4日の第１報で、社内のサーバーがランサムウェアを使ったサイバー攻撃を受けたと発表しました。2月25日の第２報では、社内の調査で個人情報が流出したことが分かり、件数は約17万件と示されました。項目は、氏名、生年月日、性別、住所、電話番号（携帯番号を含む）、勤務先名、部署、役職、勤務先住所、勤務先電話番号、メールアドレスのうち、お客様が店に伝えたものです。クレジットカード番号は、会社がカード情報を保管していないため、流出の事実はないとされています。 2026年11月1日時点で、2月25日の第２報のあとに新しい報告は出ていません。第２報では、原因の調査の完了まであと1カ月程度かかる見込みとされていましたが、調査の結果は会社のサイトに掲載されていません。流出したお客様には個別に郵送で報告するとされています。補償についての記載はありません。 エフワンでスーツなどを注文したことがある人がまずすることは、エフワンを名乗るメールの添付ファイルやリンクを開かないこと、勤務先の情報が含まれるため、職場あてに届く不審な連絡に注意することの2つです。

この記事は、2026年11月1日時点でエフワン株式会社の公式サイトに掲載されている「ランサムウェア攻撃に関するお知らせとお詫び」の第１報と第２報、会社概要を開き直して確かめた内容だけで書いています。報道の数字や推測は入れていません。

エフワンで何が起きたのか

エフワン株式会社は、オーダーを中心とした紳士服と婦人服を販売する会社です。会社概要によると、直営店とFC店（フランチャイズの店）でのメンズショップの展開と、企業や団体などへの職域販売を行っています。職域販売とは、会社や団体の職場に出向いたり、職場を通じて申し込みを受けたりして販売する方法のことです。

第１報と第２報の骨子は次のとおりです。

• 2026年1月30日の0時ごろ、社内のサーバーのファイルが暗号化され、脅迫文のファイルが残されていた
• 同日8時30分ごろ、出社した社員からメールやイントラ（社内のネットワークのページ）が見られないと申告があり、担当者がランサムウェアを使ったサイバー攻撃と判断した
• 被害の拡大を防ぐため、すぐに該当のサーバーをネットワークから切り離した
• 社内の調査で個人情報が流出したことが分かり、件数は約17万件
• クレジットカード番号は会社で保管していないため、流出の事実はない
• 原因は外部の調査専門会社の協力のもとで調べている

ランサムウェアとは、パソコンやサーバーのデータを勝手に暗号化して使えなくし、元に戻すことと引き換えに金銭を求めるような不正なプログラムのことです。脅迫文とは、データを元に戻す条件などを書いて、攻撃した側が残していく文書のことです。

第１報の時点では、「現時点で個人情報の流出に関しては可能性が極めて高いと判断しております」という表現でした。第２報では「個人情報が流出したことが判明しました」と書かれています。この記事でも、第２報の表現に合わせて「流出」と書きます。

公表の経緯

2026年11月1日時点で、エフワン株式会社の公式サイトに出ている今回の件の発表は次の2つです。

日付	発表	分かったこと
2026年1月30日	被害の発生	0時ごろにサーバーのファイルが暗号化。8時30分ごろに社員の申告で発覚
2026年2月4日	第１報	ランサムウェアによる攻撃と判断。個人情報の流出は可能性が極めて高い。警察への被害報告と関係機関への情報提供の手続きに入っている
2026年2月25日	第２報	個人情報が流出したと判明。約17万件。項目を公表。調査の完了まであと1カ月程度の見込み

公式サイトのニュースの一覧では、2026年2月4日付で「重要なお知らせ：ランサムウェア攻撃に関するお知らせとお詫び」が掲載され、そのページから第１報と第２報のPDFが開ける形になっています。2026年11月1日時点の一覧で、そのあとに載っているのは9月28日の新しいCMの紹介で、今回の件の続報ではありません。

第２報には「調査完了には、後１カ月程度かかるものと推測しております」と書かれていました。2月25日から数えると3月の下旬ごろにあたりますが、2026年11月1日時点で、原因の調査の結果や第３報は公式サイトに掲載されていません。調査の結果がどうなったかは、公式サイトからは確かめられないため、この記事では書きません。

第１報から第２報で変わったことを並べると、次のようになります。

点	第１報（2026年2月4日）	第２報（2026年2月25日）
個人情報の流出	引き続き調査中。流出の可能性が極めて高いと判断	社内の調査で流出したことが判明
件数	記載なし	約17万件（重複の可能性がある）
項目	記載なし	氏名、生年月日、性別、住所、電話番号、勤務先名、部署、役職、勤務先住所、勤務先電話番号、メールアドレス
クレジットカード	記載なし	会社でカード情報を保管していないため、流出の事実はない
原因	被害の原因と全容の判明に努めている	引き続き調査中。外部の調査専門会社の協力のもとで進める
お客様への連絡	状況に進展があればホームページで公開	流出したお客様へ個別に郵送で報告

第１報だけを読んだ人は、件数や項目が分からないままになっています。検索で第１報の内容だけを紹介した記事に当たった場合は、第２報の内容もあわせて確かめてください。

続報を確かめるときは、エフワンの重要なお知らせのページを見てください。第１報で、状況に進展があればその都度ホームページで公開するとされています。

発表の言葉の読み方

第１報と第２報には、似ているようで意味の違う言い方が出てきます。順に整理します。

• 「個人情報の流出に関しては可能性が極めて高いと判断」（第１報）：調査の途中で、流出したと考えるのが自然だと会社が判断した段階です
• 「外部への情報流出は確認されておりません」（第１報の「主な影響」）：同じ第１報の中で、流出した情報が外で出回っているところまでは確かめられていない、という意味で書かれています。流出の可能性が高いという判断と、外で見つかっていないという事実は、両立します
• 「個人情報が流出したことが判明」（第２報）：社内の調査で、流出したと確かめられた段階です
• 「流出の事実はございません」（第２報のクレジットカード番号）：そもそも会社がカード情報を保管していないため、流出のしようがない、という説明です

この記事の題と見出しで「流出」と書いているのは、第２報の表現に合わせたものです。流出した情報がその後どこかで悪用されたかについては、公式発表に記載がありません。

流出した情報と含まれない情報

第２報で示された、流出した個人情報の項目は次のとおりです。

区分	項目
流出した情報（本人）	氏名、生年月日、性別、住所、電話番号（携帯番号を含む）、メールアドレス
流出した情報（勤務先）	勤務先名、部署、役職、勤務先住所、勤務先電話番号
含まれないと明記された情報	クレジットカード番号（会社でカード情報を保管していないため、流出の事実はない）

第２報には、これらの項目のうち「お客様にご提示いただいたもの」と書かれています。つまり、一人ひとりの全員にすべての項目がそろっているわけではなく、注文のときなどに店に伝えた項目が対象です。勤務先を伝えていない人は勤務先の情報は含まれず、メールアドレスを伝えていない人はメールアドレスは含まれない、という読み方になります。

件数の約17万件には、注記が付いています。データを整理しても別人だと確定できない場合は、別の人として数えているため、重複している可能性が少なからずあるとのことです。たとえば同姓同名で、一方には電話番号だけ、もう一方には住所だけが登録されている場合は、2件と数えています。実際の人数は、約17万件より少ない可能性があります。

今回の項目の特徴は、本人の住所や電話番号に加えて、勤務先の名前、部署、役職、勤務先の住所と電話番号が含まれる点です。会社概要にあるとおり、エフワンは企業や団体への職域販売を行っていますが、勤務先の情報をどの販売の方法で集めたかは、発表には書かれていません。

原因と会社の対応

原因について、第２報では「被害にあった原因については引き続き調査中」とされ、外部の調査専門会社の協力のもとで進めると書かれています。どこから侵入されたのか、どのようにデータが持ち出されたのかは、2026年11月1日時点の公式発表には書かれていません。この記事でも推測では書きません。

第１報と第２報で示されている会社の対応は次のとおりです。

• 該当のサーバーをすぐにネットワークから切り離した
• 警察への被害報告、被害届の提出の準備、関係機関への情報提供の手続きに入った
• 原因の調査を、外部の調査専門会社の協力のもとで進める
• 流出したお客様には、個別に郵送で報告する
• 被害にあった機器を元に戻すのではなく、ネットワーク環境とパソコンなどの機器を一新し、十分なセキュリティ対策をしたうえで再構築する

第２報には、復旧の方針について次のように書かれています。

被害にあった資産をもとに戻すのではなく、再構築する方向でネットワーク環境とパソコン等の機器を一新し、新たに十分なセキュリティ対策を施した上で、お客様、お取引様にかけるご不便、ご迷惑を解消するよう逐次進めてまいります。 出典: f-one.co.jp

第１報では、取引先に対して、取引に遅れなどが出る可能性があると伝えています。お客様と取引先へのおわびが示されていますが、お詫びの品や補償についての記載はありません。情報漏えいの補償の考え方は、情報漏洩の補償はもらえるのか｜お詫び金・ポイントの例と利用者が確かめること 2026で整理しています。

発表で分かっていないこと

2026年11月1日時点の第１報と第２報では、次の点は示されていません。

• 攻撃者がどこから、どのような方法で侵入したか
• 流出したことを、どのような調べで確かめたか
• 約17万件が、いつからいつまでに注文した人の情報か
• 直営店、FC店、職域販売など、どの販売の方法で集めた情報が含まれるか
• 流出したお客様への郵送の報告を、いつ始め、いつ終えたか
• 外部の調査専門会社による調査の結果

これらは会社が公表していないため、この記事でも推測では書きません。自分の注文が対象かどうかなど、個別に知りたいことは、窓口に問い合わせて確かめてください。

自分が対象かを確かめる方法

第２報では、流出したお客様には個別に郵送で報告するとされています。郵送の開始日や完了日は、2026年11月1日時点の公式発表には書かれていません。

対象かどうかを考えるときの手がかりは次のとおりです。

• エフワンの店舗や出張販売、職場での販売などで、オーダースーツやシャツを注文したことがあるか
• 注文のときに、住所、電話番号、メールアドレス、勤務先の情報を店に伝えたか
• エフワンから、今回の件についての郵便が届いているか

エフワンの公式サイトには、店舗での注文のほか、出張販売、制服のオーダー、FC加盟店、ギフトカード・お仕立て券の案内も載っています。どの経路で注文した人の情報が対象かは発表に書かれていないため、店舗以外で注文した人も、自分は関係ないと決めつけずに確かめるほうが安心です。

郵便が届いていなくても、注文したことがあって気になる場合は、後の節の窓口に問い合わせて確かめられます。注文したあとに引っ越した人には、郵送の報告が届かないことも考えられます。

エフワンという名前の会社は、ほかにも複数あります。今回の件は、大阪市北区中津に本社がある、オーダースーツのエフワン株式会社の件です。社名が似ているほかの会社の発表や記事と混同しないよう、「三ツ星スーツ」「オーダースーツ」「大阪市北区」といった点で確かめてください。

エフワンで注文したことがある人がすること

流出した項目に合わせて、次の順に進めます。

1. エフワンや取引先を名乗るメールの添付ファイルやリンクを開かない。不審なメールは開かずに削除する
2. 「注文の確認」「お詫びの返金」「仕立て上がりの連絡」などを口実にした電話やSMSで、カード番号や口座番号を聞かれても答えない
3. 勤務先の情報を伝えていた人は、職場あての郵便や電話、メールで、エフワンの名前や自分の名前を使った不審な連絡がないか気にかける
4. 住所が含まれるため、身に覚えのない郵便物やはがきに注意する
5. 生年月日が含まれるため、パスワードや暗証番号に生年月日を使っていれば、別のものに変える

第１報と第２報では、流出した情報を悪用した「なりすましメール」や「フィッシングメール」が送られてくる可能性があるとして、不審なメールや添付ファイルは開かずに削除するよう、くり返し呼びかけています。なりすましメールとは、実在の会社や人を名乗って送られてくる偽のメールのことです。フィッシングメールとは、偽のサイトに誘導して、IDやパスワード、カード番号を入力させようとするメールのことです。

フィッシングメールの見分け方はフィッシング詐欺メールの見分け方｜5秒で振り分ける手順と開いた後の対処で、電話番号が流出したときの備えは電話番号の流出チェックの方法｜流出したらどうなるかと迷惑電話・SMSへの備え 2026で説明しています。

5つ目のパスワードと暗証番号の見直しは、見落とされやすい点です。生年月日と電話番号、住所がそろって出回ると、それらを組み合わせたパスワードや4桁の暗証番号は推測されやすくなります。銀行のキャッシュカードの暗証番号、スマートフォンのロック、メールやネットバンキングのパスワードに、誕生日や電話番号の下4桁を使っていないかを確かめてください。パスワードを変える順番は、パスワードが漏洩したらどうなる｜変更の順番と使い回しの見直し方 2026で説明しています。

家族の誰かがエフワンで注文したことがある場合は、その家族も対象になりえます。注文した本人だけでなく、家族にも今回のことを伝えておくと安心です。

クレジットカード番号は流出していないとされているため、今回の件だけを理由にカードを止める必要は示されていません。ただし、明細に身に覚えのない請求があれば、今回の件と関係があるかにかかわらず、すぐにカード会社に連絡してください。

勤務先の情報が含まれることの意味

今回の件で、ほかの通販サイトの漏えいと違うのは、勤務先の名前、部署、役職、住所、電話番号が含まれる点です。本人の情報と勤務先の情報が一緒に出回ると、次のような連絡が本物らしく見えやすくなります。

• 職場の代表電話に、本人の名前と部署を挙げて「スーツの仕立て代の未払いがある」とかかってくる電話
• 勤務先のメールアドレスに届く、エフワンの名前を使った「注文内容の確認」の添付ファイル付きメール
• 部署と役職を知ったうえで、上司や取引先を名乗って送金を頼むメール

3つ目は、ビジネスメール詐欺と呼ばれる手口に近いものです。上司や取引先になりすまして、いつもと違う口座への振り込みを頼むのが典型です。役職まで分かると、誰あてに、誰を名乗って送ればよいかの見当を付けやすくなります。

実際にこうした被害が出たとは発表されていませんが、勤務先の情報を伝えていた人は、職場の総務や情報システムの担当者に一言伝えておくと、職場の側でも不審な連絡に気づきやすくなります。職場を通じてまとめて注文した場合は、同じ職場のほかの人も対象に含まれているかもしれないので、注文をまとめた担当者にも伝えておくと安心です。

職場に伝えるときは、「エフワンで注文したときに勤務先を伝えていたこと」「エフワンの発表では勤務先名、部署、役職、勤務先の住所と電話番号が流出した項目に含まれていること」の2点を伝えれば十分です。注文の中身や金額まで伝える必要はありません。

住所が漏れたときに起きうることと防ぎ方は、個人情報が流出して住所が漏れたときの対応｜起きることと防ぎ方の順番にまとめています。

職場の総務や情報システムの担当者が確かめたいこと

社員から「エフワンで注文したときに勤務先を伝えていた」と相談を受けた職場や、職場でエフワンの販売会を開いたことがある職場では、次の点を確かめておくと、不審な連絡に早く気づけます。

• 社員あてに、エフワンの名前を使った添付ファイル付きのメールが届いていないか
• 代表電話に、社員の名前と部署を挙げて、仕立て代の支払いや注文の確認を求める電話がかかっていないか
• 上司や取引先を名乗って、いつもと違う振込先への送金を急がせるメールが届いていないか
• 社員に、不審なメールを開かず情報システムの担当者に知らせるよう周知しているか

送金を頼むメールが届いたときは、メールに返信せず、電話や社内のチャットなど別の手段で、本人や取引先の担当者に直接確かめる決まりにしておくと、ビジネスメール詐欺の被害を防ぎやすくなります。振込先の変更の依頼は、とくに慎重に扱います。

今回の件で、エフワンが職域販売の相手先の会社にどのような連絡をしているかは、公式発表には書かれていません。職場として気になる点があれば、エフワン株式会社 統括管理部に問い合わせてください。

届いた郵便の扱い方

エフワンから今回の件の郵便が届いた場合は、次のように扱うと後で困りにくくなります。

• 郵便は捨てずに保管し、届いた日付を封筒に書いておく
• 書かれている問い合わせ先が、公式サイトに載っている番号（06-6454-1222）と同じかを確かめる
• 郵便の中に、知らない番号への電話やWebサイトでの入力を求める案内があれば、公式サイトの窓口に本物かどうかを確かめてから対応する

会社の名前で偽の郵便が届くことも考えられます。届いた郵便が本物かどうかに迷ったら、郵便に書かれた番号ではなく、自分で公式サイトを開いて確かめた番号に問い合わせてください。

メールの添付ファイルを開いてしまったら

エフワンの名前で届いた不審なメールの添付ファイルやリンクを開いてしまった場合は、次の順に動きます。

1. パソコンやスマートフォンをインターネットから切り離す（無線LANを切る、LANケーブルを抜く）
2. ウイルス対策ソフトで全体を検査する
3. 開いたあとにIDやパスワードを入力していれば、そのサービスのパスワードをすぐに変える。同じパスワードを使っているほかのサービスも変える
4. カード番号を入力していれば、カード会社に連絡して利用の停止を相談する
5. 職場のパソコンで開いた場合は、すぐに職場の情報システムの担当者に知らせる

職場のパソコンで開いてしまった場合、知らせるのが遅れるほど、職場全体に被害が広がるおそれがあります。開いたことを責められるのではないかと迷っても、早く知らせることを優先してください。

エフワンを名乗る連絡の見分け方

第１報と第２報には、エフワンが電話やメールで何を尋ねないかは書かれていません。そのため、届いた連絡が本物かどうかは、連絡の中身と、自分から確かめ直すことで判断します。次のような連絡は、まず疑ってかかってください。

• 「個人情報流出のお詫びとして返金がある。口座を登録してほしい」というメールやSMS
• 「再注文の確認のため、カード番号を教えてほしい」という電話
• エフワンの名前で届いた、圧縮ファイルや見慣れない形式のファイルが添付されたメール
• 送信元のアドレスが、エフワンの公式サイトのアドレス（f-one.co.jp）と違うメール

本物かどうかを確かめたいときは、届いたメールや電話の番号を使わず、エフワン株式会社の公式サイトに載っている電話番号（06-6454-1222）やメールアドレスに、自分から問い合わせます。表示されている送信元のアドレスは偽装されることがあるため、アドレスが公式と同じでも、添付ファイルを開く前に確かめるほうが安全です。

取引先の会社が気をつけること

第１報は「お客様、お取引先様 各位」あてに出されています。お取引先に対しては、取引に遅れなどが出る可能性があると伝えられていました。エフワンと取引のある会社は、次の点に気をつけておくと安心です。

• エフワンを名乗って、請求書の振込先の変更を求めるメールが届いた場合は、メールに返信せず、これまでやり取りしてきた担当者に電話などで直接確かめる
• エフワンの名前で届いたメールの添付ファイルは、心当たりがあっても、送信元のアドレスと内容を確かめてから開く
• 取引の書類や連絡に遅れが出ている場合は、公式の窓口に状況を確かめる

第２報では、ネットワーク環境とパソコンなどの機器を一新して再構築する方針が示されています。機器を入れ替える時期には、連絡先のメールアドレスや連絡の方法が変わることもありえます。変更の連絡が届いたときは、本当にエフワンからの連絡かを、別の手段で確かめてから登録を変えてください。

よくある思い違い

今回の件について、次のような受け止め方をしている人がいれば、少し注意が必要です。

• 「店で現金で払ったから関係ない」：流出した項目は支払いの情報ではなく、氏名や住所、勤務先などの情報です。支払い方法に関係なく、店に伝えた情報が対象になりえます
• 「クレジットカードが無事なら安心」：カード番号は含まれていませんが、住所、電話番号、勤務先がそろって出回ると、なりすましの連絡に使われるおそれがあります
• 「メールアドレスを伝えていないからメールは来ない」：メールアドレスを伝えていなくても、住所あての郵便や電話番号あてのSMS、勤務先あての連絡に使われることは考えられます
• 「何年も前の注文だから対象外」：どの期間の注文が対象かは発表に書かれていません。古い注文でも、気になる場合は窓口で確かめてください

問い合わせ窓口

今回の件の問い合わせ先は、第１報と第２報に次のとおり載っています。

名称	電話番号	メール	受付時間
エフワン株式会社 統括管理部	06-6454-1222	[email protected]	午前10時から午後4時半（土日祝日を除く）

電話番号は、会社の本社の代表番号と同じです。専用のフリーダイヤルは設けられていません。受付は平日の昼間に限られているため、電話がつながりにくいときは、メールで問い合わせる方法もあります。メールで問い合わせるときは、件名に「ランサムウェア攻撃の件」と書き、注文した時期と店舗を本文に添えると、確かめてもらいやすくなります。

問い合わせの前に、次の点をメモにしておくと話がまとまりやすくなります。

• 注文した時期と、注文した店舗（または職場での販売など）
• 注文のときに伝えた氏名、住所、電話番号、メールアドレス
• 勤務先の情報を伝えたかどうか
• 郵送での報告が届いたかどうか
• 不審な連絡があれば、その日時と内容

続報が出たときに見る点

第２報では、外部の調査専門会社による調査が続いているとされていました。今後、調査の結果などの続報が出た場合は、次の点を見比べると、自分に関係する変化が分かりやすくなります。

• 件数が約17万件から変わったか。重複を整理した結果、減ることも、新たに見つかって増えることも考えられる
• 流出した項目に、第２報にない項目が書き足されていないか
• 侵入の経路や原因が示されたか
• 郵送での報告の開始日や完了日が示されたか
• 問い合わせの窓口や受付時間が変わっていないか

続報は、検索結果に出てくる記事ではなく、エフワン株式会社の公式サイトの重要なお知らせのページで、PDFの日付を見て確かめてください。第１報と第２報も、同じページから開けます。

ランサムウェアの被害が中小の会社で起きたとき

会社概要によると、エフワン株式会社の従業員は43名です。大企業に限らず、中小の会社でもランサムウェアの被害は起きます。今回の件では、出社した社員がメールやイントラを開けないと気づいたことが発覚のきっかけでした。ファイルが暗号化されたのは1月30日の0時ごろで、発覚は同じ日の8時30分ごろです。会社は発覚後すぐにサーバーをネットワークから切り離し、5日後の2月4日に第１報を出しています。

今回の件では、専用のフリーダイヤルやFAQのページは設けられておらず、問い合わせ先は本社の統括管理部です。利用者の側では、会社からの郵送の報告を待つだけでなく、不審なメールを開かない、勤務先に一声かける、といった手当てを先に済ませておくと安心です。

ランサムウェアの侵入経路と防ぎ方の考え方は、ランサムウェアへの対策｜侵入経路別の防御とバックアップ設計の実務で整理しています。

在宅で仕事をする人が気をつけること

在宅で業務委託の仕事を受けている人の中には、小さな会社の事務やネットショップの運営を手伝い、顧客の名簿や注文の記録を扱う人もいます。取引先のサーバーやパソコンに自分のアカウントで入る場合、そのアカウントが乗っ取られると、取引先全体が被害にあうきっかけになりかねません。

個人情報保護委員会の漏えい等の対応のページでは、事業者に委員会への報告が義務づけられる場合として、要配慮個人情報を含む漏えい等、不正に使われるとお金の被害が出るおそれがある漏えい等、不正の目的で行われたおそれがある漏えい等、本人の数が1,000人を超える漏えい等が挙げられています。ランサムウェアなどで個人データが暗号化され、元に戻せなくなった場合も、不正の目的で行われたおそれがある例として示されています。報告は発覚したら速やかに行い、不正の目的で行われたおそれがある場合は発覚日から60日以内とされています。令和7年10月1日以降は、ランサムウェアの事案について共通の様式で報告できるとも案内されています。

業務委託で個人情報を扱う人が、自分の端末やアカウントから預かった情報を漏らしてしまった場合、まず対応を迫られるのは委託元の取引先です。どこまでが自分の責任になるかは、契約の内容や事情で変わるので、ここでは断定できません。ただ、気づいた時点ですぐ取引先に伝えることが、取引先が必要な手続きを進めるうえで欠かせない点は変わりません。

今回の件をきっかけに、仕事で使うアカウントと端末について次の点を見直しておくと安心です。

• 取引先のシステムに入るパスワードを、ほかのサービスと使い回していないか
• 取引先のシステムに入るアカウントに多要素認証を設定しているか
• 取引先から預かった顧客の名簿を、必要がなくなったあとも手元に残していないか
• 自分のパソコンのOSやソフトを最新の状態にしているか
• 取引先のファイルが開けなくなるなどの異変に気づいたとき、誰に、どの手段で連絡するかを決めているか

フリーランス・在宅ワークの仲介を2004年から続けてきた運営者として見てきた限りでは、長く取引が続く人ほど、納品物の質だけでなく、預かった情報の扱い方で信頼を得ています。パスワードの使い回しをやめる、仕事と個人のアカウントを分ける、といった地味な手当てが、そのまま取引先からの評価につながっていきます。中間の手数料が乗らない直接の取引では、こうした信頼がそのまま次の依頼と手取りの厚さに結びつきます。

情報を守る知識を仕事に生かす

中小の会社には情報システムの専任の担当者がいないところもあり、パソコンの設定の見直しや、社員向けの注意喚起の文面づくりを外部の人に頼むことがあります。社員向けの訓練の進め方は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドで紹介しています。

セキュリティの仕事を在宅で受けたい場合、いきなり専門的な診断の仕事を目指す必要はありません。公式の発表から「何が流出して、何が流出していないか」「利用者は何をすればよいか」を正確に読み取る力は、それだけで役に立ちます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

エフワンの件は、2026年11月1日時点で2月25日の第２報が最新の報告で、原因の調査の結果はまだ公表されていない段階です。注文したことがある人は、なりすましメールを開かないこと、勤務先への一声、生年月日を使ったパスワードの見直しを済ませ、続報はエフワン株式会社の公式サイトの重要なお知らせのページで確かめてください。

よくある質問

Q. エフワンでスーツを注文したことがあれば、必ず対象ですか？

必ずとは限りません。2026年2月25日の第２報では、約17万件の個人情報が流出したとされ、項目はお客様が店に伝えたものです。流出したお客様には個別に郵送で報告するとされています。郵便が届いていなくても気になる場合は、エフワン株式会社 統括管理部（06-6454-1222、午前10時から午後4時半、土日祝日を除く）に問い合わせてください。

Q. クレジットカードは止めたほうがよいですか？

第２報では、エフワンはカード情報を保管していないため、クレジットカード番号の流出の事実はないとしています。今回の件だけを理由にカードを止める必要は示されていません。ただし、明細に身に覚えのない請求があれば、今回の件と関係があるかにかかわらず、すぐにカード会社に連絡してください。

Q. 勤務先の情報が含まれているのは、なぜ注意が必要なのですか？

勤務先名、部署、役職、勤務先の住所と電話番号が本人の情報と一緒に出回ると、職場あての電話やメールで、本人の名前や部署を挙げた不審な連絡が本物らしく見えやすくなります。実際の被害は発表されていませんが、勤務先の情報を伝えていた人は、職場の総務や情報システムの担当者に一言伝えておくと安心です。

Q. 原因の調査の結果は出ていますか？

2026年11月1日時点で、原因の調査の結果は公式サイトに掲載されていません。2月25日の第２報では、外部の調査専門会社の協力のもとで調べており、完了まであと1カ月程度かかる見込みとされていました。続報は、エフワン株式会社の公式サイトの「重要なお知らせ：ランサムウェア攻撃に関するお知らせとお詫び」のページで確かめてください。