Google アカウントへの不正アクセスに関するご報告

 

2026 年 10 月 6 日
株式会社トル／西田 航

 

本ページは、2026 年 10 月 6 日時点で確認できている事実に基づく初報です。

 

2026 年 9 月 27 日、私が業務で利用する Google アカウントに対する第三者による不正アクセスが発生しました。現在、当該アカウントは復旧しています。

 

その後の確認により、Gmail および Google Drive 等に保存されていたお客様・お取引先に関する個人情報について、第三者による閲覧又は取得のおそれを否定できないと判断し、2026 年 10 月 6 日、個人情報保護委員会へ報告しました。

 

現時点では、第三者による個人情報の具体的な持ち出し・外部送信又は不正利用を示す事実は確認できていません。一方で、第三者による閲覧又は取得がなかったと断定できる状況でもないため、現在も影響範囲等の確認を続けています。

 

1. 発生した事象について

 

2026 年 9 月 27 日、取引案件を装った第三者の誘導により、偽の認証画面へ Google アカウントの認証情報を入力したことを契機として、当該アカウントの認証情報・セキュリティ設定が第三者に変更されたことを確認しました。

 

その後、Google への復旧手続き等を行い、パスワード変更、二段階認証等のセキュリティ設定の再構成、不審な設定・アクセス権限等の確認と解除を実施しています。現在、Google アカウントは利用可能な状態に復旧しています。

 

2. 個人情報への影響について

 

当該アカウントは業務上の連絡や資料保存にも利用しており、対象となり得る情報として、お客様・お取引先の氏名、住所、電話番号、メールアドレス、注文・取引に関する情報、添付資料等があります。

 

これらの情報について、第三者による閲覧又は取得のおそれを否定できません。現時点では、対象となり得る情報の具体的な範囲や件数を確認しています。

 

また、現時点までの確認では、第三者による具体的な持ち出し・外部送信又は不正利用を示す事実は確認できていません。

 

3. 現在までに行った対応

 

・Google アカウントの復旧
・パスワードおよび認証情報の変更、セキュリティ設定の再構成
・不審な設定・アクセス権限等の確認と解除
・Google および YouTube のサポート窓口への申告・調査依頼
・関連する通知・メール等の記録保全
・弁護士への相談
・個人情報保護委員会への報告（2026 年 10 月 6 日）
・業務用アカウント・連絡手段を含むセキュリティ体制の見直し

 

4. 今後の対応について

 

引き続き、第三者によるアクセスの範囲、対象となり得る情報の内容・件数等の確認を進めます。

 

確認の結果、個別にお知らせする必要があると判断した方へのご連絡を含め、必要な対応を行います。また、新たに公表すべき事実が判明した場合は、本ページを更新してお知らせします。

 

確認できていない事項について推測で断定することはせず、確認できた事実に基づいて対応を進めてまいります。

 

このたびは、お客様、お取引先をはじめ、関係する皆様にご心配とご不安をおかけしておりますことをお詫び申し上げます。個人情報をお預かりする立場として、本件を重く受け止め、必要な確認と対応を継続してまいります。

 

お問い合わせ
株式会社トル
business@watarunishida.com

 

更新履歴
2026 年 10 月 6 日 初報掲載