ネクサスエナジーの情報漏えいの可能性｜ランサムウェア被害ガソリンスタンド利用客の氏名・住所・車両番号 2026

2026年11月1日

＠SOHO編集部

この記事のポイント

✓ネクサスエナジーの情報漏洩について
✓2026年3月19日の報告をもとに整理
✓運営するガソリンスタンドの利用客の氏名・住所・電話番号・生年月日・車両番号などが漏えいした恐れと

ネクサスエナジーの情報漏洩について、ネクサスエナジー株式会社は2026年3月19日、2025年4月14日に受けたランサムウェア攻撃の調査の結果、同社が運営するガソリンスタンドを利用したことがある客の個人情報について「漏えいが生じた恐れを否定できない」と発表しました。漏えいの可能性があるのは、氏名、住所、電話番号、携帯電話番号、性別、生年月日、年齢、メールアドレス、車両番号で、クレジットカード情報とマイナンバー情報は含まれていません。対象の人がまずすることは、同社から郵便の通知が届いたら、その通知が本物かを公式の窓口で確かめること、そして個人情報を使った不審な連絡には応じず警察などに相談することです。件数は公表されておらず、2026年11月1日時点で確かめられた公式の公表は、2025年7月31日の初報と2026年3月19日の報告の2本です。

2026年3月19日の報告の時点で、外部の専門家による調査では、個人情報を含む情報が外部に流出したことを示す事実と、不正利用などの二次被害は確認されていません。補償やお詫びの品についての記載はありません。この記事は、同社の公式発表の本文だけをもとに書いています。報道の数字や推測は入れていません。

ネクサスエナジーのランサムウェア被害で何が起きたのか

ネクサスエナジーは、大阪府豊中市に本社がある会社です。公式サイトの紹介文では、全国26都府県でENEOSのサービスステーション（ガソリンスタンド）を運営し、石油製品の販売のほか、車検、洗車やコーティング、キズやへこみの修理、レンタカー、保険などのカーライフの事業を手がけているとされています。

今回の件の骨子は次のとおりです。

2025年4月14日、同社のサーバー等が第三者によるランサムウェア攻撃を受け、データが暗号化されるなどの被害を確認した
直ちに外部の専門家と警察と連携し、原因の特定、システムの保護、復旧の作業を進めた
2025年7月31日、ランサムウェアに感染したことと、その時点の対応状況を公表した
2026年3月19日、調査の結果として、保有する個人情報について漏えいが生じた恐れを否定できないと報告した
対象は、同社が運営するガソリンスタンドを利用したことがある客
対象の客には、順次郵便で個別に連絡している

ここで押さえておきたいのは、会社の言い方です。2026年3月19日の報告は、題では「個人情報漏えいの可能性」、本文では「漏えいが生じた恐れを否定できません」と書いています。情報が外へ持ち出されたと確定したのではなく、その可能性を打ち消せないという段階です。同じ報告の中で、外部の専門家の調査では外部に流出したことを示す事実は確認されていないとも書かれています。

可能性の段階であっても、利用者の側で先に済ませておける備えはあります。とくに今回は、氏名、住所、電話番号、生年月日に加えて車両番号が並んでいる点が、ほかの漏えいの件とは違います。この記事では、項目ごとに何に気をつければよいかを順番に説明します。

公表の経緯と、それぞれの時点で分かったこと

公表は2回に分かれています。攻撃を受けてから最初の公表までにおよそ3か月半、そこから個人情報の漏えいの可能性の報告までにさらにおよそ7か月半がかかっています。

日付	出来事	分かったこと
2025年4月14日（月）	ランサムウェア攻撃を受けた	サーバー等のデータが暗号化され、使えなくなる被害を確認
2025年7月31日	初報「当社におけるランサムウェア感染被害と対応状況のご報告」	調査と復旧を進めている。情報流出の明確な痕跡は確認されていない。カード情報とマイナンバー情報はサーバーに保存されていない
2026年3月19日	「当社におけるランサムウェア感染被害と個人情報漏えいの可能性に関するご報告」	個人情報の漏えいが生じた恐れを否定できない。対象はガソリンスタンドの利用客。漏えいの可能性がある項目と窓口を示した

初報の時点では、個人情報保護委員会への報告と警察への相談を済ませたこと、被害の全容の把握にはなお時間がかかる見込みであることが書かれていました。問い合わせ先は、このときは経営企画室の担当者の電話番号でした。2026年3月19日の報告で、個人情報についての問い合わせ専用の窓口が新たに設けられています。これから問い合わせる人は、後の節で紹介する専用の窓口を使ってください。

2026年11月1日時点で確かめられた範囲では、2026年3月19日の報告のあとに、件数の確定や補償についての続報は出ていません。件数は2回の公表のどちらにも書かれていません。同社の公式サイトの新着情報には、店舗の休業やリニューアルの知らせと並んで、この2本の報告が掲載されていました。続報を確かめるときは、検索結果に出てくる記事ではなく、同社の公式サイトの新着情報を見てください。

初報と2026年3月19日の報告で変わった言い方

2回の公表を並べて読むと、会社の言い方が少しずつ変わっていることが分かります。どちらも同社の公式の表現なので、そのまま並べます。

公表	情報の流出についての書き方
2025年7月31日の初報	外部の専門家による調査の結果、情報流出の明確な痕跡は確認されていないが、引き続き詳細な調査を続ける
2026年3月19日の報告（冒頭）	保有する個人情報について、漏えいが生じた恐れを否定できない。現時点で外部流出の痕跡、二次被害の発生は確認されていない
2026年3月19日の報告（対象と範囲）	外部の専門家による調査の結果、個人情報を含む各種情報が外部に流出したことを示す事実や、不正利用などの二次被害の発生は確認されていない

読み取れるのは、調査を続けても「流出した」という事実は見つからなかった一方で、「流出していない」と言い切れる材料もそろわなかった、ということです。なぜ言い切れなかったのか、その理由は発表に書かれていないので、ここでは決めつけません。

利用者の側から見ると、言い方の違いよりも、「対象の客に郵便で知らせる」「不審な連絡には応じない」という行動の部分が大事です。外部への流出が確認されていないことは、安心してよい理由の一つではありますが、備えを省いてよい理由にはなりません。会社が個別の通知を始めたのは、漏えいの恐れを否定できないと判断したからです。通知を受け取った人は、その判断を前提に、この後の節の備えを進めてください。

漏えいの可能性がある情報と含まれない情報

2026年3月19日の報告は、漏えいの可能性がある客の個人情報と、含まれない情報を分けて書いています。

区分	項目
漏えいの可能性がある情報	氏名
漏えいの可能性がある情報	住所
漏えいの可能性がある情報	電話番号、携帯電話番号
漏えいの可能性がある情報	性別
漏えいの可能性がある情報	生年月日、年齢
漏えいの可能性がある情報	メールアドレス
漏えいの可能性がある情報	車両番号
含まれていない情報	クレジットカード情報
含まれていない情報	マイナンバー情報

報告の該当部分は次のとおりです。

氏名・住所・電話番号・携帯電話番号・性別・生年月日・年齢・メールアドレス・車両番号 ※クレジットカード情報およびマイナンバー情報は、当社サーバーには保存されておらず、上記の漏えいの可能性がある個人情報には含まれておりません。出典: ネクサスエナジー株式会社「当社におけるランサムウェア感染被害と個人情報漏えいの可能性に関するご報告」（2026年3月19日）

カード番号とマイナンバーは、もともと同社のサーバーに保存されていなかったと説明されています。そのため、今回の件を理由にクレジットカードの停止や再発行を求める記載はありません。ガソリンスタンドの支払いでカードを使ったことがある人も、報告の内容からは、カード番号が対象に入っているとは読み取れません。

一方で、氏名、住所、電話番号、生年月日がそろっている点には注意が要ります。この組み合わせは、なりすましの電話や郵便をする側にとって、本物らしく見せる材料になります。「あなたの名前と住所と生年月日を知っている相手」からの連絡は、本物の会社や役所からのものに見えやすくなるためです。

固定の電話番号と携帯電話番号の両方が項目に入っている点も見ておきます。家の電話には電話での勧誘やなりすましが、携帯電話にはSMS（携帯電話の番号あてに届く短いメッセージ）での偽の案内が届くおそれがあります。住所が出回ったときに起きやすいことと備えの順番は、個人情報が流出して住所が漏れたときの対応｜起きることと防ぎ方の順番でまとめています。電話番号については、電話番号の流出チェックの方法｜流出したらどうなるかと迷惑電話・SMSへの備え 2026で、迷惑電話やSMSへの備え方を説明しています。

車両番号が含まれることの意味

今回の項目の中で、ほかの漏えいの件ではあまり見かけないのが「車両番号」です。ガソリンスタンドでは、洗車や点検、車検、オイル交換などの受付で、車のナンバーを控えることがあります。報告には「車両番号」とだけ書かれていて、それが登録番号の表示（いわゆるナンバープレートの文字と数字）のどこまでを指すのか、車種や色などが一緒に記録されていたのかは示されていません。この記事でも、書かれていない項目を加えて考えることはしません。

車両番号そのものは、車が道路を走っていれば外から見える情報です。それでも、氏名や住所、電話番号と結び付いた形で出回ると意味が変わります。どの車に誰が乗っていて、どこに住んでいるかが一つの記録で分かってしまうためです。

利用者の側で想定しておきたいのは、車に関する用事を装った連絡です。たとえば次のような内容が考えられます。

「お客様のお車（ナンバー○○）の車検の期限が近づいています」と言って、来店の予約や前払いを求める
「リコールの対象です」「点検の案内です」と言って、URLを開かせたり、個人情報を入力させたりする
「お車の保険の更新です」と言って、口座番号やカード番号を聞く
「駐車違反の通知です」「通行料金が未納です」と言って、支払いのページに誘導する

これらは、今回の件で実際に起きたと発表されたものではありません。報告の時点で、二次被害は確認されていません。ただ、自分の車のナンバーを正しく言い当てられると、多くの人は本物の連絡だと思い込みやすくなります。ナンバーが合っていることは、本物の連絡である証拠にはならないと覚えておいてください。

車を家族と共有している人は、家族にも一声かけておくと安心です。ガソリンスタンドで登録した名義が家族の誰かであれば、通知もその人のところに届きます。車の用事を装った電話を受けるのが、運転する家族のほうである可能性もあります。

原因について公式に書かれていること

報告に書かれている原因は、第三者による不正アクセスと、それによるランサムウェアの感染です。

ランサムウェアとは、パソコンやサーバーに保存されたデータを勝手に暗号化して使えない状態にし、元に戻すことと引き換えに金銭を要求する不正なプログラムのことです。警察庁のランサムウェア被害防止対策のページでは、最近の手口として、データの暗号化だけでなく、データを盗んだうえで「支払わなければ公開する」と脅す二重の恐喝が多いと説明されています。また、侵入の入口としては、VPN機器（社外から社内のネットワークにつなぐための機器）など、インターネットに面した機器の弱点や、漏れたパスワードが使われる例が多いとされています。

ネクサスエナジーの件で、どの経路から侵入されたのか、どの機器やサービスの弱点が使われたのかは、2回の公表のどちらにも書かれていません。攻撃者から金銭の要求があったかどうか、データが外部のサイトに掲載されたかどうかも書かれていません。書かれているのは、外部の専門家の調査の結果、個人情報を含む情報が外部に流出したことを示す事実は確認されていない、という点です。

この記事でも、書かれていないことは推測しません。一般論としてのランサムウェアの手口と、今回の件で実際に起きたことは分けて読んでください。再発防止策として同社は、外部の専門家を起用して、不正の検知や監視の体制を強めるなど、情報セキュリティの体制を立て直していると説明しています。

なお、個人情報保護委員会の漏えい等の対応のページでは、事業者が委員会への報告を義務づけられる場合の例として、ランサムウェアなどで個人データが暗号化されて元に戻せなくなった場合が挙げられています。同社は初報の時点で、委員会への報告と警察への相談を済ませたと書いています。

ネクサスエナジーの対応と、通知の届き方

報告に書かれている会社の対応を、すでに済んだものと、続いているものに分けると次のようになります。

区分	内容
実施済み	ネットワークの遮断などで被害の拡大を防ぐ措置
実施済み	個人情報保護委員会への報告、警察への相談
実施中	外部の専門家と警察と連携した、原因の特定、システムの保護、復旧の作業
実施中	漏えいの恐れがある客への、郵便による個別の連絡（順次）
実施中	外部の専門家を起用した、不正の検知や監視の体制の強化
通知に代わる措置	個別の連絡が難しい客については、ホームページでの公表で対応

本人への連絡について、報告は「順次郵便にて個別にご連絡」していると書いています。メールや電話で一人ひとりに知らせるとは書かれていません。届く時期や、封書かはがきかといった形も示されていません。

もう一つ大事なのが、通知に代わる措置です。住所が変わっていて郵便が届かない人など、個別に連絡するのが難しい客については、ホームページでの公表をもって通知に代えるとされています。つまり、郵便が届いていないからといって、対象外とは限りません。引っ越しをした人や、昔よく使っていたスタンドが今は別の会社の運営になっている人は、とくにこの点に気をつけてください。

補償、お詫びの品、ポイントの付与などについては、2回の公表のどちらにも記載がありません。発表にないことは、この記事でもあるとは書きません。ほかの会社の事案で補償がどう扱われてきたかの例は、情報漏洩の補償はもらえるのか｜お詫び金・ポイントの例と利用者が確かめること 2026で整理しています。今回の件でどうなるかは、同社の公表を待つしかありません。

自分が対象かを確かめる方法

対象になるのは、ネクサスエナジーが運営するガソリンスタンドを利用したことがある客です。ここで気をつけたいのは、ENEOSの看板を掲げたガソリンスタンドが、すべてネクサスエナジーの運営というわけではない点です。ENEOSのスタンドは、地域ごとにさまざまな会社が運営しています。今回の発表はネクサスエナジーが運営する店についてのものなので、ENEOSの店を使ったことがあるというだけで対象になるとは言えません。

自分が使っていた店がネクサスエナジーの運営かどうかを確かめる手がかりは、次のとおりです。

店で受け取ったレシート、洗車や車検の控え、会員カードの案内に、ネクサスエナジーの名前が書かれていないかを見る
同社の公式サイトの店舗検索で、使っていた店の名前を探す
車検、洗車、オイル交換などで、店に氏名や住所、電話番号、車のナンバーを伝えたことがあるかを思い出す
それでも分からないときは、後の節の専用の窓口に問い合わせる

給油だけで、名前も電話番号も伝えたことがない人と、洗車の会員や車検で情報を登録した人とでは、同社に記録されている情報が違う可能性があります。ただ、どの利用のときに、どの情報を記録していたかは発表に書かれていないので、自分で対象外と決めつけないほうが安全です。

郵便の通知が届いたときの確かめ方

同社から届いた通知が本物かどうかを確かめたいときは、通知に書かれた番号ではなく、公式発表に載っている専用の窓口の番号（0120-730-173）にかけて確かめてください。本物の通知であれば、窓口でも同じ説明が受けられるはずです。

通知を受け取ったら、次の点を見ておくと判断の材料になります。

差出人が「ネクサスエナジー株式会社」で、問い合わせ先が公式発表の専用の窓口と同じか
振込先、URL、QRコードなど、お金の支払いや情報の入力を求める記載がないか
「期限までに連絡しないと手続きができない」など、急がせる書き方になっていないか

届いた通知は、確かめ終わったあとも捨てずに保管しておくと安心です。後で不審な電話や郵便が届いたときに、本物の通知と見比べる材料になります。家族あてに届いた通知も同じです。家族が内容を読まずに捨ててしまわないよう、ネクサスエナジーからの郵便が届いたら見せてほしいと伝えておくとよいでしょう。

公式発表は、郵便で連絡すると書いているだけで、通知を受け取った人に支払いや情報の入力を求めるとは書いていません。お金や暗証番号、カード番号を求める記載があれば、それだけで疑ってかかる理由になります。

ガソリンスタンドを利用した人がすること

漏えいの可能性がある項目に合わせて、やることを絞ると次のようになります。カード情報とマイナンバー情報は含まれていないため、カードの停止やマイナンバーカードの手続きは、今回の発表を理由には求められていません。

不審な連絡には応じず、警察などに相談する

報告は、第三者から個人情報を使った不審な連絡があった場合は対応せず、最寄りの警察などに相談するよう呼びかけています。電話であれば、その場で答えずに切る。郵便であれば、書かれた番号に電話しない。メールやSMSであれば、URLを開かない。どの手段でも、まず「その場で応じない」ことが共通の守り方です。

インターネットを使った詐欺やなりすましについては、警察庁がサイバー事案に関する相談窓口を設けています。よくある相談の例と対応の方法が載っているほか、全国共通のオンラインの受付窓口から、住んでいる都道府県の警察に相談を送ることができます。お金の請求や契約のトラブルで迷ったときは、消費者ホットラインの188番に電話すると、近くの消費生活センターなどの相談窓口につないでもらえます。

携帯電話とメールの備え

携帯電話番号とメールアドレスが含まれているため、偽のSMSやメールへの備えをしておきます。宅配便の不在通知、料金の未払い、車の点検やリコールの案内など、急いで手続きをさせる内容が届いたら、文中のURLは開かずに、自分で公式のアプリやサイトを開いて確かめます。SMSの見分け方は、スミッシング詐欺の見分け方｜SMSの本文とURLで判定する手順で手順を説明しています。

パスワードは、発表の項目に含まれていません。ただ、メールアドレスが出回った場合、そのアドレスを使ったログインの試みや、パスワードの再設定を装うメールが届くことがあります。メールアカウントやネット銀行など、大事なアカウントには多要素認証を設定しておくと、パスワードが知られても乗っ取られにくくなります。多要素認証とは、パスワードに加えて、スマートフォンに届く確認のコードなど別の手段も使ってログインする仕組みのことです。仕組みと選び方は、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版でまとめています。

家の電話と郵便の備え

固定電話の番号と住所が含まれているため、家にかかってくる電話と、郵便受けに届く書類にも気をつけます。とくに、家族の中で固定電話に出ることが多い人、たとえば日中に家にいる高齢の親には、今回の件を伝えておくと安心です。

車の点検、車検、保険、ガソリンの割引などを名乗る電話でも、お金やカード番号、口座の話が出たら答えずに切ってよい
「至急」「今日中に」と急がせる電話ほど、いったん切って家族に相談する
郵便で届いた請求書や案内状は、書かれた番号ではなく、自分で調べた公式の番号にかけて確かめる

自宅を訪ねてくる人についても同じです。会社の名前を出されても、その場で契約や支払いに応じず、名刺や書類を受け取って、公式の窓口で確かめてから返事をします。

しなくてよいこと

発表の内容から見て、今回の件だけを理由に次のことをする必要はありません。

クレジットカードの停止や再発行（カード情報は含まれていない）
マイナンバーカードの手続き（マイナンバー情報は含まれていない）
車のナンバーの変更（発表はこれを求めていない）

ただし、カードの明細に身に覚えのない請求があった場合は、今回の件と関係があるかどうかにかかわらず、カード会社にすぐ連絡してください。

車に関する連絡を装う手口と見分け方

ガソリンスタンドの利用客の情報は、車に関する用事と結び付けやすいという特徴があります。ここでは、届いた連絡を見分けるための考え方を、手段ごとにまとめます。どれも、今回の件で起きたと発表されたものではなく、備えとしての話です。

手段	気をつけたい内容	見分け方
電話	車検や点検の予約、保険の更新、割引の案内を名乗り、カード番号や口座を聞く	お金や暗証番号の話が出たら切る。自分で調べた番号にかけ直す
SMS	通行料金の未納、駐車違反、リコールを名乗り、URLを開かせる	文中のURLを開かない。公式のアプリやサイトを自分で開く
メール	会員情報の確認、ポイントの失効を名乗り、ログイン画面に誘導する	送信元と本文のリンク先を確かめる。ログインはブックマークから
郵便	請求書や督促状、車の手続きの案内を装い、振込や電話をさせる	差出人を公式の窓口で確かめる。書かれた番号には電話しない
訪問	車の点検や保険の見直しを名乗って契約や支払いを求める	その場で応じない。書類を受け取り、窓口で確かめてから返事をする

共通しているのは、こちらの名前、住所、車のナンバーを正しく知っていても、それだけで本物と判断しないことです。今回の項目がそろって出回った場合、相手はそれらを言い当てられる立場にあると考えておきます。

メールの見分け方の基本は、フィッシング詐欺メールの見分け方｜5秒で振り分ける手順と開いた後の対処にまとめています。開いてしまった後にすることも書いてあるので、家族と共有しておくと役立ちます。

もう一つ覚えておきたいのは、本物の会社の名前や車のナンバーが書かれた連絡でも、こちらから確かめる道を必ず別に持っておくことです。車検や点検でいつも使う店があるなら、その店の電話番号をスマートフォンの連絡先に登録しておくと、届いた連絡が本物かどうかをすぐに確かめられます。

問い合わせ窓口

2026年3月19日の報告で設けられた、本件についての問い合わせ専用の窓口は次のとおりです。

項目	内容
窓口の名前	ネクサスエナジー株式会社ランサムウェアお問い合わせ窓口
電話	0120-730-173
メール	[email protected]
受付時間	平日10時から17時

電話をかけるときは、使っていたスタンドの店の名前やおおよその場所、利用していた時期、登録したと思われる氏名と電話番号を手元にまとめておくと、話が早く進みます。郵便の通知が届いている場合は、その通知も手元に用意します。

反対に、ネクサスエナジーを名乗る相手から電話がかかってきて、氏名や生年月日、カード番号を確認させてほしいと言われた場合は、その場で答えないでください。いったん切って、上の窓口の番号に自分からかけ直します。メールで問い合わせるときも、届いたメールに返信するのではなく、上のアドレスを自分で入力して送るほうが確実です。

メールで問い合わせるときの書き方

平日の日中に電話をかけにくい人は、専用のメールアドレス（[email protected]）で問い合わせることもできます。メールで聞くときは、窓口の担当者が調べやすいように、次のような内容をまとめて送ると、やり取りの回数が少なくて済みます。

件名：ランサムウェアの件について、対象かどうかの確認のお願い

ネクサスエナジー株式会社 ランサムウェアお問い合わせ窓口 御中

2026年3月19日のご報告を拝見しました。
自分が対象に含まれるかどうかを確認したく、ご連絡しました。

利用していた店：〇〇SS（〇〇市）
利用していた時期：20〇〇年ごろから20〇〇年ごろまで
利用の内容：給油、洗車、車検など
登録したと思われる氏名：〇〇 〇〇
登録したと思われる電話番号：〇〇〇-〇〇〇〇-〇〇〇〇

郵便のご通知はまだ届いていません（届いている場合はその旨）。
よろしくお願いいたします。

メールには、カード番号や暗証番号、マイナンバーを書かないでください。窓口が確かめるのに必要なのは、どの店をいつごろ使っていたかと、登録した名前や連絡先までです。返信が届いたら、差出人のアドレスが nexus-e.jp で終わっているかも見ておきます。

初報で案内されていた経営企画室の電話番号は、個人情報についての専用の窓口ができる前のものです。これから問い合わせる人は、上の専用の窓口を使ってください。

在宅で仕事をする人が気をつけること

車を仕事に使う人の中には、在宅で業務委託の仕事を受けている人もいるはずです。在宅で働く人は、取引先から顧客の名簿、原稿、デザインのデータなどを預かる立場になることがあります。自分の電話番号やメールアドレスあてに届いた偽の連絡からアカウントを乗っ取られると、預かった取引先の情報まで外に出るおそれがあります。

個人情報保護委員会の漏えい等の対応のページでは、事業者に委員会への報告が義務づけられる場合として、要配慮個人情報（病歴など、とくに慎重に扱う情報）を含む漏えい等、不正に使われるとお金の被害が出るおそれがある漏えい等、不正の目的で行われたおそれがある漏えい等、本人の数が1,000人を超える漏えい等が挙げられています。

発覚したら、まずは速やかに報告してください。不正な目的で行われたおそれがある場合は、発覚日から、60日以内出典: ppc.go.jp

業務委託で個人情報を扱う人が、自分の端末やアカウントから預かった情報を漏らしてしまった場合、まず対応を迫られるのは委託元の取引先です。どこまでが自分の責任になるかは、契約の内容や事情で変わるので、ここでは断定できません。ただ、気づいた時点ですぐ取引先に伝えることが、取引先が必要な手続きを進めるうえで欠かせない点は変わりません。

今回の件をきっかけに、仕事で使うアカウントと端末について次の点を見直しておくと安心です。

仕事のメール、クラウドストレージ、チャットのパスワードが、買い物や会員サイトと同じになっていないか
仕事で使うアカウントに多要素認証を設定しているか
仕事用のパソコンのOSやソフトを、更新が出たらすぐに当てているか
取引先から預かったデータを、必要がなくなったあとも手元に残していないか
自分の端末で不審な動きに気づいたとき、取引先の誰に、どの手段で連絡するかを決めているか

ランサムウェアの被害は大きな会社だけの話ではありません。個人のパソコンでも、預かったデータが暗号化されれば納品ができなくなります。仕事のデータは、ふだん使う端末とは別の場所にもバックアップを取っておくと、もしものときに取引先への影響を小さくできます。ランサムウェアやフィッシングの手口と対策の全体は、フィッシング詐欺・ランサムウェアから身を守る！2026年の最新サイバー攻撃手口と対策でまとめています。

フリーランス・在宅ワークの仲介を2004年から続けてきた運営者として見てきた限りでは、長く取引が続く人ほど、納品物の質だけでなく、預かった情報の扱い方で信頼を得ています。パスワードの使い回しをやめる、仕事と個人のアカウントを分ける、バックアップを習慣にする、といった地味な手当てが、そのまま取引先からの評価につながっていきます。中間の手数料が乗らない直接の取引では、こうした信頼がそのまま次の依頼と手取りの厚さに結びつきます。

アカウントを守る力を仕事に生かす

情報の守り方は、自分の身を守る知識であると同時に、仕事として求められる力でもあります。企業の中には、社員向けのセキュリティの研修資料の作成、顧客向けの注意喚起の文面づくり、社内のアカウントの棚卸しの手伝いなどを、外部の人に頼むところがあります。今回のような事案を公式の発表から正確に読み取り、「何が含まれて何が含まれないか」「利用者は何をすればよいか」を整理する作業も、その一つです。

セキュリティの仕事を在宅で受けたい場合、いきなり専門的な診断の仕事を目指す必要はありません。まずは自分のアカウントと端末の管理を整え、事案の発表を正確に読む習慣をつけるところから始められます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

ネクサスエナジーの件は、2025年4月14日の攻撃から1年半あまりがたった2026年11月1日時点でも、件数や補償についての公表はなく、郵便での個別の連絡が順次進められている段階です。同社のガソリンスタンドを利用したことがある人は、届いた通知を専用の窓口で確かめること、個人情報や車のナンバーを使った不審な連絡に応じないこと、家族にも一声かけておくことの3つを先に済ませてください。

よくある質問

Q. ENEOSのガソリンスタンドを使ったことがあれば、対象になりますか？

対象は、ネクサスエナジーが運営するガソリンスタンドを利用したことがある客です。ENEOSのスタンドは地域ごとに多くの会社が運営しているため、ENEOSの店を使ったというだけで対象とは言えません。レシートや車検の控えに同社の名前がないかを見て、分からなければランサムウェアお問い合わせ窓口（0120-730-173、平日10時から17時）に確かめてください。