優良さんぱいナビの不正アクセスと情報漏えいの可能性｜入力担当者氏名・ID・パスワード・メールアドレスパスワード変更と不審なメールへの注意 2026

2026年11月1日

＠SOHO編集部

この記事のポイント

✓優良さんぱいナビの不正アクセスについて
✓産業廃棄物処理事業振興財団の2026年5月28日の発表をもとに整理
✓入力担当者氏名・ID・パスワード・メールアドレスが漏えいした可能性

優良さんぱいナビの不正アクセスについて、公益財団法人産業廃棄物処理事業振興財団は2026年5月28日、同財団が運営する「優良さんぱいナビ」が外部から不正アクセスを受け、システムに保存されていた利用者に関する情報などの一部が外部へ漏えいした可能性が高いと発表しました。漏えいした可能性が高い情報は、入力担当者氏名、ID、パスワード、メールアドレスの4つです。件数は発表に書かれていません。原因は海外からの攻撃と判明しているとされています。利用者がまずすることは、優良さんぱいナビで使っていたパスワードをほかのサービスでも使っていれば、それをすぐに変えること、そして財団を装った不審なメールや連絡に注意することです。 2026年11月1日時点で、財団のお知らせの一覧に本件の続報は出ておらず、優良さんぱいナビのサイトには、システムを停止しているという案内が表示されています。

この記事は、2026年11月1日時点で財団の公式発表「「優良さんぱいナビ」への不正アクセスの発生について（お詫びとお知らせ）」（PDF）と、産廃情報ネットの各ページを開き直して確かめた内容だけで書いています。報道の数字や推測は入れていません。

優良さんぱいナビの不正アクセスで何が起きたのか

公益財団法人産業廃棄物処理事業振興財団は、産業廃棄物の処理に関わる情報を集めた「産廃情報ネット」を運営しています。産廃情報ネットのトップページでは、優良さんぱいナビを「優良認定業者が登録した情報を検索・閲覧したい」ときに使うシステムとして案内しています。優良認定業者とは、産廃情報ネットでも案内されている「優良産廃処理業者認定制度」に基づいて、優良と認定された処理業者のことです。

つまり、優良さんぱいナビは、優良認定を受けた処理業者が自社の情報を登録し、処理を委託したい事業者などがそれを検索して見る、という仕組みのシステムです。登録の作業をするのは、処理業者の側の担当者になります。今回の発表で「入力担当者氏名」が漏えいの可能性がある情報に挙がっているのは、この登録の作業をする担当者の名前だと読めます。

発表の骨子は次のとおりです。

令和8年（2026年）5月25日、「優良さんぱいナビ」と「さんぱいくん」でデータベースの異常な高負荷状態を検知した
調査の結果、第三者による不正アクセスを確認した
さらに調べたところ、システム内の情報の一部が外部へ漏えいした可能性が高いと分かった
漏えいした可能性が高い情報は、入力担当者氏名、ID、パスワード、メールアドレス
原因は外部からの不正アクセスで、海外からの攻撃であることが判明している
現時点で、本件に起因する不正利用などの具体的な被害は確認されていない

発表の言い方で押さえておきたいのは、「漏えいした可能性の高い」という表現です。漏えいしたと確定したという書き方ではありませんが、「可能性がある」よりも一段強い「可能性が高い」という言葉が使われています。利用者の側は、漏えいしている前提で手を打っておくほうが安全です。

公表の経緯と2026年11月1日時点で分かっていること

発表に書かれている日付の流れを整理すると次のとおりです。

日付	発表に書かれていること
令和8年5月25日	「優良さんぱいナビ」と「さんぱいくん」でデータベースの異常な高負荷状態を検知し、ただちに調査。同日から、対象システムの停止と外部接続の遮断を実施
令和8年5月28日	「「優良さんぱいナビ」への不正アクセスの発生について（お詫びとお知らせ）」を公表

データベースの高負荷とは、データを保存しているシステムに、ふだんよりはるかに多くの処理が集中して、動きが重くなる状態のことです。今回はこの異常に気づいたことが、不正アクセスの発見につながっています。

検知から公表までは3日です。発表には、監視と調査を続けていると書かれています。

2026年11月1日時点で、財団のお知らせの一覧（産業廃棄物処理事業振興財団のサイトのお知らせ）を確かめたところ、本件の掲載は5月28日の1本だけで、続報や調査の結果、件数の発表は出ていませんでした。5月28日のあとに掲載されているのは、補助金の公募や刊行物、一般的な注意のお知らせなどで、本件の続報ではありません。

また、同じ日に優良さんぱいナビのサイトを開くと、次の案内が表示されていました。

【システム停止に関するお知らせ】システムメンテナンスに伴い、現在「優良さんぱいナビ」を停止しております。今後の対応につきましては、改めてお知らせいたします。出典: 産廃情報ネット「優良さんぱいナビ」

2026年11月1日時点で、優良さんぱいナビは停止したままで、再開の時期は示されていません。この記事では、再開の時期や、出ていない続報の中身を推測で書くことはしません。

漏えいした可能性が高い情報と含まれない情報

公式発表に載っている、漏えいした可能性が高い情報を表にします。

漏えいした可能性が高い情報（公式の表現）	補足
入力担当者氏名	優良さんぱいナビに情報を入力する担当者の名前と読める
ID	優良さんぱいナビにログインするための ID
パスワード	優良さんぱいナビにログインするためのパスワード
メールアドレス	発表には、どの用途のメールアドレスかは書かれていない

発表には、件数、対象となる利用者の数、パスワードがどのような形で保存されていたかは書かれていません。また、「含まれない」と明記された情報の一覧もありません。この記事では、ほかの情報が含まれていないと言い切ることはしません。発表に挙がっている4つの情報について、確実に手を打つことを考えます。

4つの情報の組み合わせで気をつけたいのは、ID とパスワードがそろっていることです。パスワードが漏えいしている可能性が高い以上、同じ ID とパスワードの組み合わせを別のサービスで使っていれば、そちらにもログインされるおそれがあります。財団が、他のサービスで同じパスワードを使っている場合は速やかに変えるよう求めているのは、このためです。

もう1つは、氏名とメールアドレスがそろっていることです。担当者の名前を知ったうえで、その人のメールアドレスに、財団や取引先を名乗るメールを送る、ということができてしまいます。名前で呼びかけられると、本物の連絡だと思い込みやすくなります。財団も、なりすましなどの不正行為が行われるおそれがあるとして注意を呼びかけています。

原因について発表で分かっていること

財団は原因について、外部からの不正アクセスによるもので、海外からの攻撃であることが判明していると書いています。発表の文書は、産業廃棄物処理事業振興財団のサイトのお知らせから PDF で読めます。

発表に書かれているのはここまでです。どのような手口で入られたのか、どの部分の弱さが使われたのか、いつから入られていたのかは書かれていません。再発防止に向けて、システムの脆弱性への対応を強化する策を講じるとしています。脆弱性とは、システムの作りや設定にある、外から悪用されうる弱い所のことです。

発表の冒頭で、異常を検知したのは「優良さんぱいナビ」と「さんぱいくん」の2つとされています。さんぱいくんは、産廃情報ネットで処理業者が登録した会社情報や許可証の写しなどを検索して見られるシステムで、処理業者が自社のデータを登録・変更するときにも使います。ただ、発表の題名と、漏えいした可能性が高い情報の対象として書かれているのは「優良さんぱいナビ」に保存されていた情報です。この記事では、さんぱいくんの情報が漏えいしたとは書きません。

さんぱいくんの処理業者向けのページには、データの登録や変更のログインに「産廃情報ネットでご使用になっているユーザーIDとパスワード」が必要と案内されています。優良さんぱいナビの ID とパスワードと同じものかどうかは、今回の発表には書かれていません。両方を使っている処理業者の担当者は、自分のIDがどちらに使えるものかを、窓口で確かめておくと安心です。

発表に書かれていないこと

今回の発表は短く、書かれていないことも多くあります。読み手が推測で補ってしまわないように、発表に書かれていない点を挙げておきます。

漏えいした可能性が高い情報の件数と、対象となる利用者の数
不正アクセスが始まった時期と、入られていた期間
攻撃の手口と、使われたシステムの弱い所の中身
パスワードがどのような形で保存されていたか
対象の利用者に個別に連絡しているかどうか
警察や個人情報保護委員会への届け出や報告の有無
補償やお詫びの品の有無
優良さんぱいナビの再開の時期

これらは「無かった」という意味ではなく、「発表に書かれていない」という意味です。たとえば、パスワードの保存の形が書かれていない以上、漏えいしたパスワードがそのまま読める形だったのか、元に戻しにくい形に変換されていたのかは分かりません。分からない以上、利用者の側は、パスワードがそのまま知られた場合を想定して手を打っておくのが安全です。

気になる点がある場合は、推測で判断せず、財団の窓口に問い合わせてください。窓口が答えられる範囲は財団の判断になりますが、自社が対象かどうかや、今後の案内の時期については確かめる価値があります。

財団の対応

公式発表に書かれている財団の対応は次のとおりです。

令和8年5月25日から、対象システムを停止した
同日から、外部との接続を遮断した
監視と調査を続けている
再発防止に向けて、システムの脆弱性への対応の強化策を講じる

発表には、個別の利用者へ連絡したかどうか、警察や個人情報保護委員会へ報告したかどうかは書かれていません。補償やお詫びの品についての記載もありません。この記事では、書かれていない対応があったかどうかを推測しません。

2026年11月1日時点で、優良さんぱいナビは停止したままです。今後の対応は改めて知らせるとされているので、業務で登録の作業が必要になる処理業者は、財団からの案内を確かめてください。再開の時期について知りたい場合は、窓口に問い合わせてください。

自分が対象かを確かめる方法

発表は、優良さんぱいナビを利用している人に向けて書かれています。発表の中で、対象となる利用者に個別に連絡しているという記載はありません。そのため、メールが届いていないから対象ではない、とは言えません。

確かめるときの考え方は次のとおりです。

自分や自社が優良さんぱいナビに情報を入力していたかを思い出す。社内で登録の作業を担当していた人に確かめる
登録の作業に使っていた ID と、その ID に結びつけていたメールアドレスを確かめる
優良さんぱいナビで使っていたパスワードを、ほかのサービスでも使っていなかったかを確かめる
はっきりしないときは、財団の窓口に電話かメールで問い合わせる

財団の発表は、対象を絞った書き方ではなく、「システムをご利用いただいている皆様」に向けた書き方になっています。そのため、優良さんぱいナビに情報を登録していた処理業者は、自社が対象に含まれている前提で手を打っておくのが確実です。対象かどうかの答えを待ってから動くと、その間に同じパスワードを使っているサービスが狙われるおそれがあります。パスワードの変更と、社内への注意の呼びかけは、確かめる前に済ませておいてかまいません。

社内で担当者が替わっている場合は、以前の担当者の名前とメールアドレスが登録されたままになっていることもあります。退職した人のメールアドレスが残っていれば、そのアドレスに届く不審なメールに気づく人がいなくなります。誰の名前とアドレスが登録されていたかを、社内で確かめておくと安心です。

利用者がすること

利用者がすることを、急ぐ順に並べます。

同じパスワードを使っているサービスを変える

財団が最初に求めているのは、優良さんぱいナビで使っていたパスワードを、ほかのサービスでも使っている場合は速やかに変えることです。優良さんぱいナビのパスワードが漏えいした可能性が高いため、同じパスワードを使っているサービスは、ID が分かれば入られるおそれがあります。

変える順番は、被害が大きくなりやすいものからです。

仕事のメールのアカウント
電子マニフェスト（産業廃棄物の処理の流れを電子で記録する仕組み）など、廃棄物の処理の業務で使っているシステム
ネットバンキングや、会社のお金を扱うサービス
取引先とのやり取りに使うクラウドのストレージやチャット
個人で使っている通販サイトや SNS

新しいパスワードは、ほかで使っていない、長いものにします。会社の名前や担当者の名前、電話番号など、調べれば分かる語は避けます。変える順番と考え方は、パスワードが漏れたときの記事で整理しています。使い回しを社内でやめるための具体的な手順は、IDとパスワード管理を安全にする方法の記事でまとめています。

財団を装うメールや連絡に注意する

財団は、氏名やメールアドレスが漏えいしている可能性があることから、それらを悪用したなりすましなどの不正行為が行われるおそれがあるとして、財団を装った不審なメールや連絡に十分注意するよう求めています。

考えられるのは、次のような連絡です。

財団や産廃情報ネットを名乗り、「システム再開のため、ID とパスワードを再登録してください」としてリンクを開かせるメール
「不正アクセスの調査のため」として、会社の情報や担当者の個人情報を返信させるメール
優良認定や登録料、手数料の支払いを装って、振込先を案内するメール
担当者の名前で呼びかけ、添付ファイルを開かせるメール

名前で呼びかけられていても、それだけで本物の証拠にはなりません。今回漏えいした可能性が高い情報には、担当者の氏名が含まれているからです。メールの中のリンクや添付ファイルは開かず、内容に疑問があれば、財団の発表に載っている窓口の電話番号に自分からかけて確かめてください。偽のメールを見分ける手順は、フィッシングメールの対策の記事で紹介しています。

不審なことに気づいたら窓口へ連絡する

財団は、万が一不審な事象を確認した場合は、速やかに窓口に連絡するよう求めています。財団を名乗る不審なメールが届いた、心当たりのないログインの通知が届いた、といった場合は、日時と内容を記録したうえで窓口に伝えてください。

社内で情報を共有する

優良さんぱいナビの登録の作業は、会社の業務として行われていたはずです。担当者1人で抱えず、社内で今回の件を共有しておくと、偽のメールが別の社員に届いたときにも気づきやすくなります。社員向けに注意を呼びかけるときの考え方は、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドが参考になります。

多要素認証を使えるところは設定する

仕事のメールやクラウドのサービスで、多要素認証（パスワードに加えて、スマートフォンに届く確認コードなど、もう1つの方法で本人を確かめる仕組み）が使える場合は、この機会に設定しておきます。パスワードが他人に知られても、もう1つの確認がないとログインできなくなります。仕組みと選び方は、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で紹介しています。

偽のメールを受け取ったときの対応

財団を装ったメールや、処理業者・取引先を装ったメールを受け取ったときの対応を、場面ごとに整理します。

まだ開いていない、リンクも押していない場合は、そのメールを削除する前に、差出人のアドレス、件名、届いた日時を控えておきます。社内で同じメールが届いていないかを共有し、必要なら窓口にも伝えます。そのうえで削除します。

リンクを開いてしまったが、何も入力していない場合は、開いたページを閉じ、念のため端末のウイルス対策のソフトで検査します。何かのファイルが自動で保存されていないかも見ておきます。

ID やパスワードを入力してしまった場合は、すぐにそのサービスのパスワードを変えます。同じパスワードを使っているほかのサービスも、続けて変えます。仕事で使うアカウントなら、社内のシステムの担当者や、取引先の担当者にもすぐに伝えます。

添付ファイルを開いてしまった場合は、その端末をネットワークから外し、社内のシステムの担当者に相談します。担当者がいない小さな事業者の場合は、端末を使い続けず、詳しい人や、パソコンを買った販売店などに相談してください。

お金を振り込んでしまった、口座の情報を伝えてしまった、といった場合は、すぐに取引のある銀行に連絡します。どこに相談すればよいか分からないときは、警察の相談専用の電話「#9110」が入り口になります。

どの場面でも、慌てて証拠になるメールを消してしまわないことが大切です。後で相談するときに、届いたメールそのものが一番の手がかりになります。

担当者が替わったときと、社内での ID の管理

優良さんぱいナビのような業務のシステムは、担当者が替わっても、同じ ID とパスワードを引き継いで使い続けることがよくあります。今回の件は、その引き継ぎの仕方を見直すきっかけにもなります。

まず確かめたいのは、優良さんぱいナビに登録されていた担当者の名前とメールアドレスが、今の担当者のものかどうかです。以前の担当者がすでに退職していれば、その人の名前とアドレスが漏えいの対象になった可能性があります。退職した人のアドレスがまだ使える状態で残っているなら、そこに届く不審なメールに気づく人がいません。不要なアドレスは止めるか、今の担当者に転送されるようにしておきます。

次に、同じ ID とパスワードを、ほかの業務のシステムでも使っていないかを確かめます。業務のシステムが増えると、覚えやすいように同じパスワードをそろえてしまいがちです。今回のようにどこか1か所で漏えいがあると、そろえたパスワードのすべてが危うくなります。

社内での管理の仕方は、次の形にしておくと安心です。

システムごとに、誰が ID を持っているかの一覧をつくる
できる限り、担当者ごとに別の ID を発行してもらい、1つの ID を複数の人で共有しない
パスワードは、社内で共有のパスワード管理の仕組みを使って保存し、紙やメールの本文に書かない
担当者が替わったら、その日のうちにパスワードを変え、登録されている担当者の名前とメールアドレスも直す

小さな事業者では、担当者が1人ですべてのシステムを管理していることもあります。その人が休んだり辞めたりしたときに困らないよう、一覧だけは別の人も見られる形にしておくと、今回のような件が起きたときにも、すぐに対象を洗い出せます。

慌ててしなくてよいこと

発表で漏えいした可能性が高いとされた情報に、クレジットカードの情報や銀行口座の情報は挙がっていません。そのため、今回の件だけを理由に、会社のカードを止めたり、口座を変えたりする必要は示されていません。ただし、発表には「含まれない情報」の一覧もないため、明細や入出金に身に覚えのない動きがあれば、今回の件と関係があるかにかかわらず、すぐにカード会社や銀行に連絡してください。

また、財団を名乗るメールが届いたからといって、すべてが偽物とは限りません。大切なのは、メールの中のリンクや連絡先を使わずに、発表に載っている窓口で確かめるという順番を守ることです。

処理業者が取引先へ伝えておくこと

優良さんぱいナビに情報を登録していた処理業者は、自社の担当者の名前とメールアドレスが漏えいした可能性があるという立場です。その名前とアドレスを使って、自社を装ったメールが取引先に送られるおそれもあります。被害が確認されていない段階でも、取引先に一言伝えておくと、取引先が偽のメールに気づきやすくなります。

伝える内容は、次の点にしぼると分かりやすくなります。

財団の発表で、優良さんぱいナビの入力担当者氏名、ID、パスワード、メールアドレスが漏えいした可能性が高いとされたこと
自社から振込先の変更や、急ぎの手続きの依頼をメールだけで送ることはないこと
自社の名前で不審なメールが届いたら、開かずに、以前から使っている電話番号で確かめてほしいこと

文面の例を挙げます。会社の決まりや取引の内容に合わせて直して使ってください。

〇〇株式会社ご担当者様

産業廃棄物処理事業振興財団より、2026年5月28日に「優良さんぱいナビ」への不正アクセスの発表があり、当社の入力担当者の氏名とメールアドレスが漏えいした可能性があります。当社から、振込先の変更や急ぎのお手続きをメールだけでお願いすることはございません。当社の名前で不審なメールが届いた場合は、開かずに、お手数ですが当社の代表電話までご確認ください。

このように伝えておけば、取引先は、いつもと違う依頼が来たときに確かめる理由を持てます。伝えたことを社内でも共有し、取引先から問い合わせがあったときに誰が答えるかを決めておきます。

処理を委託する側の事業者が気をつけること

優良さんぱいナビは、処理を委託したい事業者が、優良認定業者の情報を探すときにも使われてきました。発表で漏えいした可能性が高いとされた情報は、入力担当者氏名、ID、パスワード、メールアドレスで、見る側の事業者の情報が含まれるとは書かれていません。

ただ、処理業者の担当者の名前とメールアドレスが出回った可能性があるということは、委託する側の事業者に、処理業者を装ったメールが届くことも考えられます。たとえば、いつも取引のある処理業者の担当者の名前で、「請求書の振込先が変わった」「契約書を更新したので確認してほしい」と、リンクや添付ファイルを送ってくる形です。

委託する側の事業者は、処理業者の情報を探すために優良さんぱいナビを使っていたかもしれません。2026年11月1日時点で優良さんぱいナビは停止しているため、優良認定業者の情報を確かめたいときは、産廃情報ネットのトップページで案内されている、ほかの検索の仕組みや、処理業者への直接の確認を使うことになります。どの仕組みで何が見られるかは、産廃情報ネットの案内で確かめてください。

取引先から振込先の変更や、いつもと違う手続きの依頼がメールで届いたときは、メールに返信して確かめるのではなく、以前から使っている電話番号などの別の手段で確かめる、という決まりを社内でつくっておくと安心です。

問い合わせ窓口

今回の件の問い合わせ先は、発表に次のとおり載っています。

名称	電話番号	メール
公益財団法人産業廃棄物処理事業振興財団産廃情報ネット運営事務局	03-4355-0160	[email protected]

発表には受付時間は書かれていません。産廃情報ネットの「さんぱいくん」のページには、同じ電話番号のお問合せの受付時間として、平日10時から12時、13時から17時と載っています。電話をかけるときの目安にしてください。

問い合わせる前に、次の点をメモにしておくと話がまとまりやすくなります。

会社名と、優良さんぱいナビに登録していた担当者の名前
登録に使っていた ID と、結びつけていたメールアドレス（パスワードは伝えない）
財団を名乗る不審なメールや連絡が届いていれば、その日時と内容
確かめたいこと（自社が対象か、さんぱいくんの ID との関係、再開の時期、など）

電話がつながりにくいときや、受付時間の外に問い合わせたいときは、発表に載っているメールアドレスに送る方法もあります。メールで問い合わせるときは、上のメモの内容を本文に書き、パスワードは書かないでください。返事を待つ間も、同じパスワードを使っているサービスの変更は先に進めておけます。

窓口に問い合わせるときも、パスワードを伝える必要はありません。電話口でパスワードを聞かれたら、かけた番号が本当に発表に載っている番号かを確かめ直してください。

在宅で仕事をする人が気をつけること

産業廃棄物の処理業者の中にも、事務の仕事を外部の人に頼んだり、在宅で業務委託として受けてもらったりするところがあります。データの入力や、許可の情報の更新、書類の作成などを在宅で手伝う人は、取引先のシステムの ID とパスワードや、取引先の顧客の情報を預かる立場になることがあります。

今回の件のように、仕事で使う ID とパスワードが漏えいした可能性があるとき、その ID とパスワードを自分の個人のサービスでも使っていれば、被害は自分の側にも広がります。逆に、個人で使っていたパスワードを取引先のシステムでも使っていれば、個人のサービスで何かあったときに、取引先のシステムまで入られるおそれがあります。

個人情報保護委員会の漏えい等の対応のページでは、事業者に委員会への報告が義務づけられる場合として、要配慮個人情報（病歴など、とくに慎重に扱う情報）を含む漏えい等、不正に使われるとお金の被害が出るおそれがある漏えい等、不正の目的で行われたおそれがある漏えい等、本人の数が1,000人を超える漏えい等が挙げられています。不正アクセスによる漏えいは、不正の目的で行われたおそれがある例として示されています。

業務委託で個人情報を扱う人が、自分の端末やアカウントから預かった情報を漏らしてしまった場合、まず対応を迫られるのは委託元の取引先です。どこまでが自分の責任になるかは、契約の内容や事情で変わるので、ここでは断定できません。ただ、気づいた時点ですぐ取引先に伝えることが、取引先が必要な手続きを進めるうえで欠かせない点は変わりません。

今回の件をきっかけに、仕事で使うアカウントについて次の点を見直しておくと安心です。

取引先から預かった ID とパスワードを、自分の個人のサービスと同じにしていないか
取引先のシステムの ID とパスワードを、メモ帳やメールの本文など、他人の目に触れうる形で保存していないか
仕事で使うメールのアカウントに多要素認証を設定しているか
取引先を名乗る不審なメールが届いたとき、誰に、どの手段で確かめるかを決めているか
仕事が終わった取引先の ID とパスワードを、いつまでも手元に残していないか

フリーランス・在宅ワークの仲介を2004年から続けてきた運営者として見てきた限りでは、長く取引が続く人ほど、納品物の質だけでなく、預かった情報の扱い方で信頼を得ています。パスワードの使い回しをやめる、仕事と個人のアカウントを分ける、といった地味な手当てが、そのまま取引先からの評価につながっていきます。中間の手数料が乗らない直接の取引では、こうした信頼がそのまま次の依頼と手取りの厚さに結びつきます。

自分のメールアドレスが過去にどこかの漏えいに含まれていないかを確かめたい人は、漏えいを調べる方法の記事で、無料で調べる手順を紹介しています。

アカウントを守る力を仕事に生かす

情報の守り方は、自分の身を守る知識であると同時に、仕事として求められる力でもあります。中小の事業者の中には、社員向けのセキュリティの研修資料の作成、取引先向けの注意喚起の文面づくり、社内のアカウントの棚卸しの手伝いなどを、外部の人に頼むところがあります。今回のような事案を、公式の発表から正確に読み取り、「何が漏えいした可能性があり、何が書かれていないか」「利用者は何をすればよいか」を整理する作業も、その一つです。

セキュリティの仕事を在宅で受けたい場合、いきなり専門的な診断の仕事を目指す必要はありません。まずは自分のアカウントの管理を整え、事案の発表を正確に読む習慣をつけるところから始められます。@SOHOのAI・マーケティング・セキュリティのお仕事では、在宅で受けられるセキュリティ関連の仕事の種類と探し方を紹介しています。

優良さんぱいナビの件は、2026年11月1日時点で、5月28日の発表のあとに続報が出ておらず、システムも停止したままの段階です。利用していた処理業者の担当者は、同じパスワードを使っているサービスの変更と、財団を装うメールへの注意の2つを先に済ませてください。続報は産業廃棄物処理事業振興財団のサイトのお知らせで確かめられます。取引先に自社を装うメールへの注意を伝えておくことと、社内で ID を持っている人の一覧を見直すことも、続報を待つ間に進めておけます。

よくある質問

Q. 優良さんぱいナビから漏えいした可能性がある情報は何ですか？

2026年5月28日の発表では、漏えいした可能性の高い情報は、入力担当者氏名、ID、パスワード、メールアドレスの4つとされています。件数や対象の利用者の数は書かれていません。現時点で、本件に起因する不正利用などの具体的な被害は確認されていないとされています。

Q. 優良さんぱいナビのパスワードは変えられますか？

2026年11月1日時点で、優良さんぱいナビのサイトにはシステムを停止しているという案内が表示されており、今後の対応は改めて知らせるとされています。まず、同じパスワードを使っているほかのサービスのパスワードを変えてください。優良さんぱいナビ自体の再開や手続きについては、産廃情報ネット運営事務局（03-4355-0160）に確かめてください。

Q. 財団からのメールが本物か分からないときはどうすればよいですか？

氏名とメールアドレスが漏えいした可能性があるため、財団は、財団を装った不審なメールや連絡に注意するよう呼びかけています。メールの中のリンクや添付ファイルは開かず、発表に載っている産廃情報ネット運営事務局の電話番号（03-4355-0160）に自分からかけて確かめてください。パスワードを伝える必要はありません。