注目事例 2026-07-26（日）配信

ムラウチドットコム、不正アクセスで情報漏洩

📰 過去報告：7/20, 7/24

株式会社ムラウチドットコムは、同社が運用する一部システムが第三者からの不正アクセスを受け、顧客の個人情報が漏洩した痕跡が確認されたと公表しました。決済情報やID・パスワードは別システムで管理しており影響はないとしています。

国内の企業や団体を標的とした不正アクセスによる情報漏洩が相次いでいます。アクセス権限の最小化やシステム間のネットワーク分離など、改めて安全管理措置の点検が求められます。

攻撃手法（確認済み）

公表文では第三者からの不正アクセスとされていますが、具体的な侵入経路や手口についての詳細は記載されていません。

攻撃手法（推測）

社内システムの障害発生時の復旧作業中に不正アクセスの痕跡が発見されていることから、外部公開されているWebアプリケーションやリモートアクセス経路の脆弱性を突いた侵入、あるいは認証情報の不正利用の可能性があります。

自組織チェックポイント

外部公開している社内システムやECサイト関連のサーバーに脆弱性が存在しないか定期的にスキャンしているか

リモートアクセスや管理画面へのアクセスに対して多要素認証（MFA）が導入されているか

システム障害発生時のログ監査や不正アクセスの早期検知体制が整備されているか

出典：https://murauchi.com/static-pages/privacy/%E5%BC%8A%E7%A4%BE%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8B%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E3%82%88%E3%82%8B%E3%81%8A%E5%AE%A2%E6%A7%98%E6%83%85%E5%A0%B1%E6%BC%8F%E3%81%88%E3%81%84%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E3%81%8A%E8%A9%AB%E3%81%B3%E3%81%A8%E3%81%94%E5%A0%B1%E5%91%8A%EF%BC%88%E7%AC%AC%E4%B8%80%E5%A0%B1%EF%BC%89.pdf

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →