注目事例 2026-07-31（金）配信

K9ナチュラルジャパンに不正アクセス、顧客情報流出

📰 過去報告：7/30

株式会社K9ナチュラルジャパンは、オンラインサービスを管理するサーバが外部からの不正アクセスを受け、約6万件の顧客および取引先の個人情報が流出したと発表しました。警察からの連絡により発覚したもので、同社ではアクセス遮断や専門機関による調査を進めています。

7/30 報告の事例同様、外部からの不正アクセスによる個人情報流出が発生しています。各種Webサービスや管理サーバにおけるアクセス制御や監視体制の再確認が推奨されます。

攻撃手法（確認済み）

公表文ではオンラインサービスを管理するサーバへの外部からの不正アクセスとのみ記載されており、具体的な侵入経路や手口は不明です。

攻撃手法（推測）

ウェブアプリケーションの脆弱性（SQLインジェクションやOSコマンドインジェクション等）の悪用、あるいは管理権限を持つアカウントの認証情報漏えいやブルートフォース攻撃による不正ログインの可能性があります。

自組織チェックポイント

自社で運用する公開Webサーバや管理サーバに既知の脆弱性が残っていないか

サーバへのアクセス制御（IP制限やMFAの導入）が適切に行われているか

管理アカウントのパスワード管理が強固に行われているか

サーバのアクセスログやネットワーク監視が継続的に行われているか

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。