Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-07-07
/ 注目事例
注目事例
2026-07-07(火)配信
バンダイチャンネル不正アクセス事件の概要
2025年11月、バンダイナムコフィルムワークスが運営する「バンダイチャンネル」において不正アクセスが発生しました。これにより約4.6万件のアカウントが意図せず退会処理され、最大136.6万件の会員情報が漏えいした可能性があると公表されました。2026年7月、警視庁サイバー犯罪対策課は本件に関与した疑いで当時15歳の男子生徒を逮捕しました。
攻撃手法(確認済み)
公表文では具体的な侵入経路は非公開。警視庁発表によれば、通信内容を解析して脆弱性を見つけ、不正プログラムを自作してサーバーへ虚偽の情報を送信したとされる。
攻撃手法(推測)
Webアプリケーションの脆弱性(IDORや認証バイパス等)を悪用し、正規ユーザーを装って退会処理のリクエストを大量に自動送信する攻撃が行われた可能性があります。
自組織チェックポイント
Webアプリケーションの認証・認可制御に不備がないか(IDOR対策)
大量のリクエストを検知・遮断するレートリミットが実装されているか
サーバーの通信ログを常時監視し、異常なリクエストパターンを検知できるか
攻撃者による通信解析を防ぐための難読化やセキュリティ対策が施されているか
出典:
https://piyolog.hatenadiary.jp/entry/2026/07/07/012552
この日のほかの注目事例
🔄 [続報] KDDI、ISP向けメールシステムへの不正アクセスで詳細報告
国際文化会館を騙る不審メールに注意
武蔵野大学、ランサムウェア感染被害を公表
フェース、不正アクセスによるランサムウェア被害の可能性
2026-07-07 の内容をすべて読む(全14件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →