ALSOKジョイライフの端末に不正な遠隔操作 高齢者施設の入居者134件に閲覧の恐れ

高齢者向けの住まいを運営するALSOKジョイライフで、同社の端末が外部から不正に遠隔操作され、施設「ベルパージュ奈良あやめ池」の入居者の情報が閲覧された可能性がある、と公表されました。10月1日の調査結果では、流出を示す事実は確認されなかったとしています。同社の公表(7月31日)と調査結果(10月1日)をもとに整理します。

何が起きたか

ALSOKジョイライフ株式会社は2026年7月31日、同社の端末が外部の第三者による不正アクセスを受け、不正な遠隔操作が行われたと公表しました。判明したのは7月4日です。調べた結果、同社が持つ個人情報の一部が閲覧された可能性があることを確かめたとしています。

閲覧された可能性があるのは、ベルパージュ奈良あやめ池の、過去と現在の入居者134件の、次の情報です。

• 在所の状況、利用者コード
• 氏名、フリガナ、性別、生年月日
• 居室番号
• 受付サービスの内容(一般入居・体験入居)
• 入退去日、契約日・解約日

同社は、判明した直後に該当の端末のネットワーク接続を切り、関係するアカウントのアクセスを止めたとしています。どの端末だったか、どうやって遠隔操作されたかは、公表されていません。

時系列

• 2026年7月4日: 同社の端末への不正アクセスと、不正な遠隔操作が判明。端末のネットワーク接続を切り、関係アカウントのアクセスを停止
• 2026年7月31日: 入居者134件の情報が閲覧された可能性があると公表。端末の隔離・初期化とパスワードの変更、外部の専門事業者によるログの解析と影響範囲の調査、個人情報保護委員会への報告を実施
• 2026年10月1日: 調査結果を公表。フォレンジック調査の結果、個人情報の流出を示す事実は確認されず。対象者への連絡は完了

調査の結果

10月1日の調査結果では、外部のセキュリティ専門事業者によるフォレンジック調査の結果、個人情報の流出を示す事実は確認されなかった、としています。

同社は再発防止策として、セキュリティの管理体制の強化、端末の利用に関する運用ルールの見直し、従業員への情報セキュリティ教育の徹底を挙げています。問い合わせは、同社の福祉サービス事業部(平日9時〜18時)で受け付けています。

影響する会社・しない会社

• 影響する: ベルパージュ奈良あやめ池に、過去に入居していた人と、今入居している人とその家族です。同社や関係機関を装った不審な連絡に注意するよう、同社は呼びかけています。
• 影響する: 介護施設や高齢者向けの住まい、病院、店舗など、現場で共用の端末を使い、利用者の情報を扱っている会社です。現場の端末は、本社の情シスの目が届きにくい場所です。
• 影響しない: ほかのベルパージュの施設の入居者は、公表の対象に入っていません。

情シスが今日やること

• 現場の端末を一覧にする。施設や店舗に置いた共用のパソコンが何台あり、誰がログインし、どのデータを見られるかを確かめます。本社の資産管理の一覧から漏れている端末がないかも見ます。
• 遠隔操作の口を確かめる。保守のために入れた遠隔操作のソフトや、外から入れるリモートデスクトップが、今も必要か、多要素認証や接続元の制限がかかっているかを確かめます。要らないものは外します。
• 偽の警告に備える。遠隔操作は、偽のウイルス警告から遠隔操作のソフトを入れさせる手口でも起きます(今回の手口は公表されていません)。現場の人に、画面に出た番号へ電話しない、言われたソフトを入れないことを伝えます。偽のウイルス警告が出たら?サポート詐欺の閉じ方と社員・情シスの対処もあわせて使えます。
• 利用者の情報の置き場所を絞る。入居者や患者の名簿を、共用の端末のデスクトップや共有フォルダに置きっぱなしにしていないか。見る必要がある人だけが、必要なときに見られる置き場所にまとめます。
• ログを残す。今回、同社は外部の専門事業者のログ解析で、流出を示す事実がないことを確かめました。現場の端末の操作の記録や、遠隔接続の記録が、調査に足る期間残っているかを確かめます。