美濃工業のランサムウェア被害｜従業員と元従業員の健康診断結果などに漏えいの可能性 2026

美濃工業のランサムウェア被害について、岐阜県中津川市の美濃工業株式会社は2026年2月19日、「【重要なお知らせ】個人情報漏えいの可能性に関するご報告」を公表しました。2025年10月1日から10月4日にかけての不正アクセスで業務用サーバーから情報が外部へ送信された可能性があり、主として従業員と過去に在籍していた人の氏名、住所、生年月日、健康診断結果等の健康に関する情報などが、漏えいした可能性を完全には否定できないという内容です。会社は、お客様と取引先の個人情報は含まれていないと明記しています。 2026年11月1日時点で、同社サイトのお知らせの「情報セキュリティ」の分類に、2026年2月19日の報告より新しい続報は掲載されていません。確定した件数や人数も公表されていません。 美濃工業に在籍したことがある人がまずすることは、会社から書面の案内が届いているかを確かめること、住所や生年月日を使った不審な連絡に応じないこと、気になる点があれば2027年2月18日までに総務部の窓口へ問い合わせることの3つです。

この記事は、2026年11月1日時点で美濃工業の公式サイトに掲載されている第一報から第四報、最終報告、2026年2月19日の報告を開き直して確かめた内容だけで書いています。報道で伝えられた数字や推測は入れていません。

美濃工業のランサムウェア被害で何が起きたのか

美濃工業は、アルミダイカスト（溶かした金属を金型に流し込んで部品をつくる製法）を中心に、自動車部品などを製造している会社です。公式サイトの採用情報には「中津川と周辺地域の魅力」という案内があり、岐阜県中津川市に拠点を構えています。

ランサムウェアとは、会社のサーバーやパソコンのデータを勝手に暗号化して使えなくし、元に戻す代わりに身代金を求める不正なプログラムのことです。最近は、暗号化の前にデータを外へ持ち出し、「払わなければ公開する」と二重に脅す手口が多く見られます。美濃工業の件も、暗号化と情報の持ち出しの両方が起きた事案として公表されています。

2026年2月19日の報告の骨子は次のとおりです。

• 外部からの不正アクセスによるサイバー攻撃で、一部のサーバーとパソコンが暗号化された
• 復旧対応と安全確認は完了しており、通常どおり業務を行っている
• 2025年10月1日から10月4日にかけて第三者による不正アクセスがあり、一部の業務用サーバーから情報が外部へ送信された可能性がある
• 弊社が保有する個人情報がインターネット上に公開された事実は、現時点の調査では確認されていない
• 外部への情報送信が確認されているため、個人情報が漏えいした可能性を完全に否定することはできない
• 対象は主として従業員と過去に在籍していた人の情報で、お客様と取引先の個人情報は含まれていない
• 不正利用や二次被害等の報告は、現在までに確認されていない

報告の冒頭には、個人情報保護委員会（個人情報の扱いを監督する国の機関）からの指示に基づいて、過去に在籍していた人を含む個人情報について事実関係を報告する、と書かれています。公表のきっかけが委員会の指示であることも、会社自身が明らかにしています。

このたび、弊社において外部からの不正アクセスによるサイバー攻撃が発生し、一部のサーバーおよびパソコンが暗号化される事案が確認されました。 また、個人情報保護委員会（内閣府所管）からの指示に基づき、過去に弊社に在籍されていた方々を含む個人情報について、漏えいの可能性が否定できないことから、以下のとおり事実関係をご報告いたします。 出典: 美濃工業株式会社「【重要なお知らせ】個人情報漏えいの可能性に関するご報告」

「漏えいの可能性」という言い方は、会社の発表そのものの表現です。個人情報が実際に悪用されたと確定したわけではありません。ただ、外への送信は確認されているため、在籍していた人の側でできる備えは先に済ませておくほうが安全です。

公表の経緯：第一報から2026年2月の報告まで

美濃工業は、この件について6回の公表をしています。どれも公式サイトのお知らせの「情報セキュリティ」の分類にまとめて掲載されています。日付と、それぞれで分かったことを並べると次のとおりです。

公表日	題	主な内容
2025年10月4日	サイバー攻撃によるシステム障害について（第一報）	10月4日深夜1時から2時にかけてサイバー攻撃の影響でシステム障害が発生。個人情報や顧客データの流出は調査中
2025年10月6日	同（第二報）	サーバーがランサムウェアによる攻撃を受けたことを確認。生産は一部影響があるが概ね通常どおり
2025年10月21日	同（第三報）	侵入の時系列を公表。極小容量の通信の痕跡が見つかり、情報が漏洩した可能性を否定できない
2025年11月3日	同（第四報）	相当量の通信の痕跡が新たに見つかる。ダークサイトでの情報漏洩の事実を10月28日に確認
2025年12月25日	サイバー攻撃に関する最終報告 兼 安全宣言	侵入経路と攻撃の手口、問題点、再発防止策を公表。IT環境の安全を宣言
2026年2月19日	【重要なお知らせ】個人情報漏えいの可能性に関するご報告	従業員と過去に在籍した人の個人情報に漏えいの可能性。項目と窓口を公表

第一報の時点では、何が起きたかの全体像はまだ見えていませんでした。第二報でランサムウェアと分かり、第三報で侵入から暗号化までの流れが時刻つきで示されています。第三報によると、2025年10月1日19時31分に社員用のVPNアカウントを悪用されて社内ネットワークに侵入され、10月4日2時25分にサイバー攻撃を確認、2時49分にネットワークを切断、4時45分にVPNを切断しました。10月8日には、個人情報の流出の可能性を個人情報保護委員会へ報告しています。

第四報では、第三報の内容から調査結果が大きく変わったとして、訂正を含めた内容が公表されました。第三報で「極小容量の通信の痕跡」としていたものが「相当量の通信の痕跡」に改められ、フォレンジック調査（パソコンやサーバーに残った記録から、何が起きたかを調べる専門の調査）で300GB程度の不正な通信の容量を確認したと書かれています。

最終報告では、侵入の経路、管理者の権限が奪われた理由、会社自身が挙げた問題点、1年程度をかけて進める再発防止策が、かなり踏み込んで公表されました。攻撃者のグループの名前も、この最終報告の中で会社自身が挙げています。

そして2026年2月19日の報告で、初めて個人情報の項目と対象者の範囲、問い合わせ窓口がまとめて示されました。お知らせの一覧を2026年11月1日に見た時点では、この報告が「情報セキュリティ」の分類で最も新しい掲載です。

漏えいの可能性がある個人情報と含まれない情報

2026年2月19日の報告では、外部に送信されたデータの中身をすべて特定することは困難だとしたうえで、業務上の利用状況などから、次の情報を管理していたことを確認したと書かれています。

区分	項目
漏えいした可能性のある個人情報	氏名、性別、生年月日、国籍
漏えいした可能性のある個人情報	住所、メールアドレス
漏えいした可能性のある個人情報	所属、役職、入社・退職年月日
漏えいした可能性のある個人情報	健康診断結果等の健康に関する情報（要配慮個人情報）
含まれていた事実が確認されていない情報	クレジットカード番号、銀行口座番号、マイナンバー等
対象外とされた人	当社のお客様、お取引先の皆さまに関する個人情報

表の下の2行は、会社が「含まれていた事実は、現時点では確認されておりません」「含まれておりません」と書いたものです。クレジットカード番号、銀行口座番号、マイナンバーについては、「含まれていない」と言い切っているのではなく、「現時点では確認されていない」という表現になっています。この違いは小さく見えますが、今後の調査で変わる余地を会社が残しているということです。

対象者は「主として」従業員と過去に在籍していた人とされています。「主として」とあるので、従業員と元従業員以外の人がまったく含まれないとまでは書かれていません。ただ、お客様と取引先の個人情報は対象ではないと、報告の中で2回はっきり書かれています。

件数や人数は、2026年11月1日時点で公表されていません。過去に在籍した人を含むため、何年前までの在籍者が対象になるのかも示されていません。この記事でも、件数や年の区切りについては書きません。

住所とメールアドレス、生年月日がそろっていると、本人になりすました手続きや、本人を狙った連絡に使われやすくなります。住所が出回ったときに起きやすいことと備えの順番は、個人情報が流出して住所が漏れたときの対応｜起きることと防ぎ方の順番で詳しく説明しています。郵便で届く請求書や案内状の見分け方も、そちらにまとめています。

健康診断の結果が含まれることの意味

今回の報告で目を引くのは、健康診断結果等の健康に関する情報が含まれている点です。会社はこれを要配慮個人情報と書いています。

要配慮個人情報とは、病歴や健康診断の結果など、知られると本人が不当な差別や偏見を受けるおそれがあるため、とくに慎重に扱うよう法律で決められている個人情報のことです。個人情報保護委員会の漏えい等の対応のページでは、委員会への報告が義務づけられる場合の1つ目に、要配慮個人情報が含まれる個人データの漏えい等（またはそのおそれ）が挙げられています。その例として「従業員の健康診断等の結果を含む個人データが、漏えいした場合」が示されており、今回の件はまさにこの型にあたります。

報告が義務づけられるのは、人数が多い場合だけではありません。同じページでは、本人の数が1,000人を超える漏えい等も報告の対象として別に挙げられていますが、要配慮個人情報を含む場合は、人数にかかわらず報告の対象になります。従業員の情報だけの事案でも、会社が委員会に報告し、本人に知らせる必要が出てくるのはこのためです。

健康に関する情報が出回るおそれがあると聞くと、不安になる人も多いはずです。2026年2月19日の報告では、健康に関する情報を含め、現在までに本件に起因する不正利用や二次被害等の報告は確認されていないと書かれています。

健康の情報そのものは、パスワードのように変えることができません。そのため、利用者の側でできることは、情報が使われそうな場面に気づいて応じないことが中心になります。たとえば次のような連絡には、とくに注意が要ります。

• 健康診断の結果に触れて、保険や健康食品、治療の勧誘をしてくる電話や郵便
• 「あなたの健康情報が公開されている。削除するには費用がかかる」といった連絡
• 会社の総務部や健康保険組合、医療機関を名乗って、改めて生年月日や保険証の情報を聞いてくる連絡

健康診断の結果をもとにした体調や治療の判断は、この記事では扱いません。体調について気になることがあれば、かかりつけの医療機関に相談してください。

第四報の「流出を確認」と2026年2月の報告の違い

検索で美濃工業の件を調べると、2025年11月3日の第四報が上の方に出てくることがあります。第四報には「当社の保有するお客様情報や個人情報の一部が外部に流出したことを確認いたしました」とあり、2026年2月19日の報告の「漏えいの可能性」「お客様の個人情報は含まれていない」という書き方と比べると、強い言い方に見えます。どちらが今の会社の説明なのか、迷う人がいるかもしれません。

公表の順に読むと、会社の説明は次のように移っています。

• 第四報（2025年11月3日）：ダークサイト（攻撃者が盗んだデータを公開するための、通常の検索では出てこないサイト）で、10月28日に情報漏洩の事実を確認。10月29日夕方からそのサイトが閉鎖され、詳細な調査が進められていない
• 最終報告（2025年12月25日）：ダークサイトで公開された当社のデータは約60GB程度。公開データは調査済みで、取引先企業の情報も含まれている。当社の保有している個人情報はダークサイトにはなかったが、流出の可能性は否定できない
• 2026年2月19日の報告：個人情報がインターネット上に公開された事実は確認されていない。外部への送信が確認されているため、漏えいの可能性を完全には否定できない。お客様と取引先の個人情報は含まれていない

最終報告に出てくる「取引先企業の情報」は、会社どうしの取引に関わる情報を指す書き方です。2026年2月19日の報告で対象外とされたのは「お取引先の皆さまに関する個人情報」です。会社の情報と個人の情報は分けて書かれているため、この2つは矛盾しているわけではありません。ただし、「取引先企業の情報」の中身が具体的に何かは、公式の発表には書かれていません。この記事でも推測では書きません。

まとめると、2026年11月1日時点で美濃工業が示している最新の説明は、2026年2月19日の報告です。個人情報については「インターネット上に公開された事実は確認されていないが、外へ送信されたので可能性は否定できない」という整理になっています。古い報を読んだ人は、日付を確かめたうえで、2026年2月19日の報告を基準にしてください。

原因：臨時のVPNアカウントからの侵入

美濃工業の最終報告は、原因と会社自身の問題点を具体的に書いている点が特徴です。ほかの会社が同じ被害を受けないように、という目的で情報を出していると、第四報でも触れています。

VPNとは、社外から会社のネットワークに安全につなぐための仕組みのことです。在宅勤務や出張先から社内のシステムを使うときによく利用されます。最終報告によると、侵入はこのVPNの正規のアカウントの認証情報（IDとパスワード）を、何らかの方法で突破されたものでした。VPN機器の弱点（脆弱性）を突かれたのではなく、機器のファームウエア（機器を動かす基本のソフト）は最新版だったと書かれています。

侵入に使われたのは、一時的な利用のために2025年4月10日に作られた正規のVPNアカウントでした。会社は、このアカウントが臨時のものだったため非常に推測しやすいIDとパスワードで作られていたこと、利用が終わったあとも削除されずに残っていたことを公表しています。突破の方法は特定できていませんが、パスワードを総当たりで試すような攻撃で破られたと推測している、と書かれています。

さらに、2025年5月4日の時点で、社外のIPアドレス（ネットにつながる機器の住所にあたる番号）からこのVPNアカウントへのログインが成功していたことも確認されています。それ以降、社外からの定期的なアクセスの試行とログインが繰り返されていました。5月から試していた者と、10月に実際の攻撃をした者が同じかは分からない、とされています。

侵入のあと、社内のパソコンやサーバーをまとめて管理するための仕組み（Active Directory）の管理者権限が奪われました。最終報告では、この管理者アカウントもパスワードの強度が低く、短時間で破られたこと、名前を変えていても初期の識別番号のままだったため管理者だと見分けられやすかったと推測していることが書かれています。社内ネットワークがどこにでもつながる作りになっていたため、権限を奪われたあと簡単に広がり、ファイルサーバーのデータが持ち出された、という流れです。

会社が挙げた問題点は、次のとおりです。

• 一時的な利用とはいえ、作られたアカウントのパスワードの強度が低かった
• 一時的な利用が終わったあと、すぐにアカウントを削除していなかった
• 2段階認証や生体認証など、正規の利用に限るための認証がなかった
• 何度も間違えたらロックするなど、不正利用に気づく仕組みがなかった
• 不審な動きを検知するシステムがなかった
• 社内ネットワークが分割されていなかった

一般の利用者にとっても、使わなくなったアカウントを残したままにしない、推測しやすいパスワードを使わない、2段階の認証を設定する、という点はそのまま当てはまります。ランサムウェアの侵入経路ごとの守り方は、ランサムウェアへの対策｜侵入経路別の防御とバックアップ設計の実務で詳しく説明しています。

美濃工業の対応と再発防止策

最終報告と2026年2月19日の報告によると、美濃工業は攻撃を確認したあと、次のような対応をとっています。

• 各拠点を結ぶ通信回線の切断と、外部からのVPN接続機能の停止
• 全サーバーと端末の安全性を確かめ、感染の疑いがある端末や暗号化された端末を隔離
• セキュリティベンダーによるフォレンジック調査の実施
• 警察や個人情報保護委員会など関係当局と、主要な取引先への報告
• 無傷だったバックアップサーバーから、生産に必要なものから順にサーバーを復元
• 全社員のアカウントのパスワードを強制的に変更
• 専門のセキュリティベンダーによる調査と監視の体制の構築

バックアップサーバーが無傷だったため、生産に必要なものから順番に復元できたと書かれています。最終報告では、業務は通常どおり動いており、生産、出荷、金融機関との取引への影響はないとされています。

再発防止策として、約1年程度をかけて進めるとした項目には、VPNへの多要素認証の追加、パスワードを12桁以上を想定した長く複雑なものにし、連続で間違えたらロックする仕組みの導入、社内ネットワークの分割、管理アカウントの権限を用途ごとに分けること、機密情報を別のサーバーに分けて保管すること、バックアップをオフラインでも保管すること、古いWindowsの更新、社員へのランサムウェア対応の訓練の追加などが並んでいます。不審な動きを検知する仕組み（EDR）と、それを24時間監視するサービスは、すでに導入済みと書かれています。

本人への連絡については、2026年2月19日の報告で、影響を受けた可能性のある人には個別に書面で案内している、と書かれています。補償やお詫びの品についての記載はありません。発表にないことは、この記事でもあるとは書きません。

自分が対象かを確かめる方法

対象になる可能性があるのは、主として美濃工業の従業員と、過去に在籍していた人です。お客様や取引先の担当者として美濃工業とやりとりしていただけの人は、2026年2月19日の報告では対象外とされています。

確かめる手順は、次の順番が分かりやすいはずです。

1. 美濃工業から書面の案内が届いていないかを確かめる。会社は、影響を受けた可能性のある人に個別に書面で案内していると発表しています
2. 引っ越しをしている人は、在籍していたころの住所に届いている可能性を考える。転送の届けを出していれば新しい住所に届きますが、期限が切れていると届かないことがあります
3. 書面が見当たらない、在籍していた年が古く対象か分からない、という場合は、総務部の窓口に問い合わせる

問い合わせの受付は、2027年2月18日までとされています。期限があるので、気になる人は早めに確かめておくと安心です。

在籍していた人の家族が、書面を代わりに受け取っていることもあります。家族あての郵便をまとめて整理している人は、美濃工業からの封書がないか見ておいてください。

書面が届いたからといって、その書面の中に書かれていない連絡先へ電話する必要はありません。書面に書かれた窓口と、公式サイトに載っている窓口が同じかを照らし合わせてから連絡すると、偽の案内にだまされにくくなります。

対象の可能性がある人がすること

漏えいの可能性がある項目は、氏名、性別、生年月日、国籍、住所、メールアドレス、所属、役職、入社・退職年月日、健康に関する情報です。パスワードやカード番号は項目に入っていないため、すぐにやるべきことは「不審な連絡に応じない」ことが中心になります。

住所と生年月日を使った連絡に注意する

住所と生年月日がそろっていると、本人確認の質問に答えられてしまうような、なりすましの手続きに使われるおそれがあります。役所、金融機関、宅配業者、元の勤め先を名乗る電話や郵便で、生年月日や住所を確かめるように見せかけて、別の情報（口座番号、暗証番号、マイナンバーなど）を聞き出す手口には注意が要ります。

元の勤め先の名前と所属、入社・退職の年月日が知られていると、「美濃工業の総務部です。退職時の手続きの件で」といった連絡が本物らしく見えやすくなります。そうした連絡が来たら、その場で答えず、公式サイトに載っている総務部の番号（0573-66-1025）にかけ直して確かめてください。

メールアドレスに届くメールを疑う

メールアドレスも項目に入っています。美濃工業や健康保険組合、医療機関を名乗るメールで、リンクを開かせたり添付ファイルを開かせたりするものには注意が要ります。2026年2月19日の報告では、会社が個別の案内を書面で送ったと書かれており、メールで手続きを求めるとは書かれていません。

偽のメールに多いのは、差出人の名前だけを本物に似せて、実際の送信元のアドレスが会社のものと違う形です。「至急」「本日中に」と急がせる文面、個人の情報を入力させるページへのリンク、圧縮ファイルの添付も、よく見られる特徴です。少しでも迷ったら、メールの中のリンクや電話番号は使わず、公式サイトから窓口を探して確かめてください。開いてしまった場合は、入力した情報があればそのサービスのパスワードを変え、仕事で使っている端末であれば取引先にも早めに伝えます。

電話番号は項目に入っていないが油断しない

2026年2月19日の報告で示された項目には、電話番号は入っていません。それでも、住所と氏名が分かれば、別のところで出回った電話番号と結びつけられることがあります。迷惑電話やSMSへの備えは、電話番号の流出チェックの方法｜流出したらどうなるかと迷惑電話・SMSへの備え 2026にまとめています。

「削除してあげる」という連絡に応じない

ランサムウェアの事案では、「あなたの情報がネットに出ている。費用を払えば削除する」といった連絡が来ることがあります。美濃工業は、個人情報がインターネット上に公開された事実は確認されていないと発表しています。お金を求める連絡には応じず、不審な連絡や心当たりのない問い合わせがあれば、総務部の窓口に知らせるよう会社も呼びかけています。

不審な連絡の記録を残す

不審な電話や郵便、メールが届いたら、日時、相手の名乗り、内容をメモしておきます。窓口に相談するときや、警察に相談するときに役立ちます。郵便は封筒ごと保管しておくと、差出人の住所や消印も確かめられます。

問い合わせ窓口

今回の件の問い合わせ先は、2026年2月19日の報告に次のとおり載っています。

名称	電話番号	受付時間	受付期限
美濃工業株式会社 総務部	0573-66-1025	平日 8時30分から17時00分	2027年2月18日まで

報告には、公的な相談先として、個人情報保護委員会の相談ダイヤル（03-6457-9849）も案内されています。この番号は、個人情報保護委員会の公式サイトにも「個人情報保護法相談ダイヤル」として載っています。会社の対応について第三者に相談したいときに使えます。

電話をかける前に、次の点をメモにしておくと話がまとまりやすくなります。

• 在籍していた期間（入社と退職のおおよその年月）と、当時の所属
• 書面の案内が届いているかどうか。届いていれば、その書面
• 在籍していたころの住所と、今の住所
• 不審な電話や郵便、メールが届いていれば、その日時と内容
• 確かめたいこと（自分が対象か、どの項目が含まれるか、など）

窓口に電話するときも、カード番号や銀行口座の暗証番号を伝える必要はありません。そうした情報を電話口で聞かれたら、その番号が本当に公式の窓口かを確かめ直してください。

会社のアカウント管理の教訓を在宅の仕事に生かす

美濃工業の最終報告で明らかにされた侵入の入口は、「一時的に作って、使い終わっても残したままのアカウント」でした。これは大きな会社のサーバーだけの話ではありません。在宅で働く人の身の回りにも、同じ形のものがあります。

• 一度だけの案件のために作ったクラウドストレージの共有アカウント
• 取引先から発行されたまま、契約が終わっても残っているログインID
• 試しに登録して、そのまま使わなくなった仕事用のサービス
• 家族と共有しているパソコンの、パスワードが簡単な利用者アカウント

使わなくなったアカウントは、持ち主が気にしていないため、だれかに試されていても気づきにくくなります。美濃工業の件でも、侵入の5か月前の2025年5月に社外からのログインが成功していたことが、あとから分かっています。

仕事で使うアカウントについては、次の点を見直しておくと安心です。

• 使い終わったアカウントや共有の権限を、契約が終わった時点で削除してもらうか、自分で削除する
• パスワードを長く、サービスごとに別のものにする
• 仕事のメール、クラウド、チャットに多要素認証を設定する
• 取引先から預かったデータを、必要がなくなったあとも手元に残していないかを確かめる

多要素認証とは、パスワードに加えて、スマートフォンに届く確認コードや指紋など、別の手段でも本人であることを確かめる仕組みのことです。仕組みの違いと選び方は、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版にまとめています。

美濃工業の再発防止策には、バックアップをオフラインでも保管すること、という項目もありました。在宅で働く人も、仕事のデータの控えを、常にネットにつながっている場所だけでなく、外付けの記録装置など切り離せる場所にも保存しておくと、ランサムウェアの被害に遭ったときに取り戻しやすくなります。

在宅で仕事をする人が気をつけること

美濃工業に在籍していた人の中には、退職後に在宅で業務委託の仕事を受けている人もいるはずです。在宅で働く人は、取引先から顧客の名簿や社員の情報、原稿、デザインのデータなどを預かる立場になることがあります。自分のメールやクラウドのアカウントが乗っ取られると、預かった取引先の情報まで外に出るおそれがあります。

個人情報保護委員会の漏えい等の対応のページでは、報告が義務づけられる場合として、要配慮個人情報を含む漏えい等、不正に使われるとお金の被害が出るおそれがある漏えい等、不正の目的で行われたおそれがある漏えい等、本人の数が1,000人を超える漏えい等が挙げられています。不正アクセスでデータを盗まれた場合や、ランサムウェアでデータが暗号化されて元に戻せなくなった場合も、不正の目的で行われたおそれがある例として示されています。報告は発覚したら速やかに行い、不正の目的で行われたおそれがある場合は、発覚日から60日以内とされています。

業務委託で人事や総務の仕事を手伝う人は、とくに注意が要ります。健康診断の結果や給与の情報など、要配慮個人情報やお金に関わる情報を扱うことがあるからです。自分の端末やアカウントから預かった情報を漏らしてしまった場合、まず対応を迫られるのは委託元の取引先です。どこまでが自分の責任になるかは、契約の内容や事情で変わるので、ここでは断定できません。ただ、気づいた時点ですぐ取引先に伝えることが、取引先が期限までに必要な手続きを進めるうえで欠かせない点は変わりません。

今回の件をきっかけに、次の点を決めておくと安心です。

• 自分の端末で不審な動きに気づいたとき、取引先のだれに、どの手段で連絡するか
• 仕事用のパソコンのデータを、どこにどう控えとして保存しておくか
• 預かった個人情報を、作業が終わったらいつ削除するか
• 家族と共有する端末で仕事をしない、または利用者を分ける

フリーランス・在宅ワークの仲介を2004年から続けてきた運営者として見てきた限りでは、長く取引が続く人ほど、納品物の質だけでなく、預かった情報の扱い方で信頼を得ています。使い終わったアカウントを片づける、パスワードを使い回さない、仕事と個人のアカウントを分ける、といった地味な手当てが、そのまま取引先からの評価につながっていきます。中間の手数料が乗らない直接の取引では、こうした信頼がそのまま次の依頼と手取りの厚さに結びつきます。

セキュリティの知識を在宅の仕事につなげる

美濃工業の最終報告は、会社が自らの問題点を具体的に挙げ、ほかの会社の参考になるよう公表した資料です。こうした公表を正確に読み取り、「何が起きて、何が分かっていないか」「関係する人は何をすればよいか」を整理する作業は、それ自体が仕事として求められています。

企業の中には、社員向けのセキュリティ研修の資料づくり、取引先向けの注意喚起の文面づくり、社内のアカウントの棚卸しの手伝いなどを、外部の人に頼むところがあります。ネットワークの基礎を学びたい人には、CCNA（シスコ技術者認定）のような資格が、VPNや社内ネットワークの分割といった今回の話を理解する土台になります。

在宅で受けられるセキュリティ関連の仕事の種類と探し方は、@SOHOのAI・マーケティング・セキュリティのお仕事で紹介しています。

美濃工業の件は、2026年11月1日時点で、2026年2月19日の報告が最新の公表です。在籍していたことがある人は、書面の案内の確認、住所や生年月日を使った不審な連絡への注意、気になる点の総務部への問い合わせ（2027年2月18日まで）の3つを先に済ませ、続報は美濃工業の公式サイトのお知らせで確かめてください。

よくある質問

Q. 美濃工業の製品を使っている会社の担当者も対象になりますか？

2026年2月19日の報告では、漏えいの可能性がある個人情報は主として従業員と過去に在籍していた人の情報で、お客様と取引先の皆さまに関する個人情報は含まれていないと明記されています。ただし、2025年12月25日の最終報告では、ダークサイトで公開されたデータに取引先企業の情報が含まれていたとされています。会社としての情報について気になる場合は、取引の窓口に確かめてください。

Q. 退職して何年もたっていますが、対象になりますか？

報告では、過去に在籍していた人を含む個人情報が対象とされていますが、何年前までの在籍者が対象かは公表されていません。会社は影響を受けた可能性のある人に個別に書面で案内していると発表しています。書面が見当たらない場合や、引っ越しで届いていない可能性がある場合は、総務部（0573-66-1025、平日8時30分から17時00分）に問い合わせてください。

Q. 銀行口座やマイナンバーの手続きをし直す必要はありますか？

2026年2月19日の報告では、クレジットカード番号、銀行口座番号、マイナンバー等が含まれていた事実は、現時点では確認されていないと書かれています。そのため、今回の件だけを理由に手続きが必要とは示されていません。ただし、口座の明細に身に覚えのない動きがあれば、今回の件と関係があるかにかかわらず、すぐに金融機関へ連絡してください。

Q. 問い合わせはいつまでできますか？

本件に関する問い合わせの受付は、2027年2月18日までとされています。窓口は美濃工業株式会社 総務部で、電話は0573-66-1025、受付時間は平日8時30分から17時00分です。会社の対応について第三者に相談したい場合は、報告でも案内されている個人情報保護委員会の相談ダイヤル（03-6457-9849）も使えます。