注目事例  2026-07-07(火)配信

バンダイチャンネル不正アクセス事件の概要

2025年11月、バンダイナムコフィルムワークスが運営する「バンダイチャンネル」において不正アクセスが発生しました。これにより約4.6万件のアカウントが意図せず退会処理され、最大136.6万件の会員情報が漏えいした可能性があると公表されました。2026年7月、警視庁サイバー犯罪対策課は本件に関与した疑いで当時15歳の男子生徒を逮捕しました。
攻撃手法(確認済み)
公表文では具体的な侵入経路は非公開。警視庁発表によれば、通信内容を解析して脆弱性を見つけ、不正プログラムを自作してサーバーへ虚偽の情報を送信したとされる。
攻撃手法(推測)
Webアプリケーションの脆弱性(IDORや認証バイパス等)を悪用し、正規ユーザーを装って退会処理のリクエストを大量に自動送信する攻撃が行われた可能性があります。
自組織チェックポイント
Webアプリケーションの認証・認可制御に不備がないか(IDOR対策)
大量のリクエストを検知・遮断するレートリミットが実装されているか
サーバーの通信ログを常時監視し、異常なリクエストパターンを検知できるか
攻撃者による通信解析を防ぐための難読化やセキュリティ対策が施されているか

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →