注目事例  2026-08-10(月)配信

ナカバヤシ製品紹介サイトに不正アクセス、個人情報流出の恐れ

📰 過去報告:8/4
ナカバヤシは、製品紹介サイト「REVEX」において不正アクセスの痕跡を確認したと発表しました。当初は個人情報の保有はないとしていましたが、その後の調査で問い合わせフォームに保管されていた最大3,631件の個人情報が流出した可能性があることが判明しています。
8/4 報告の他社事例と同様、問い合わせフォームやWebサイトを対象とした不正アクセスによる情報漏洩が発生しています。自社で管理するフォームの入力データ管理やアクセス制御の再確認を推奨します。
攻撃手法(確認済み)
公表文では「意図しない不審な画面が表示される事象」および「不正アクセスの痕跡」が確認されたとのみ記載されており、具体的な侵入経路は不明です。
攻撃手法(推測)
サイト上に不審な画面が表示された点や問い合わせフォームのデータが保持されていたことから、Webアプリケーションの脆弱性(SQLインジェクションやOSコマンドインジェクション等)を突いた改ざん、または管理権限の不正取得によるWebサイトの乗っ取りの可能性があります。
自組織チェックポイント
自社が保有するWebサイトやフォームの脆弱性診断を実施しているか
不要になった古い問い合わせデータや個人情報がサーバー上に残存していないか
CMSや関連プラグイン、フレームワークのパッチ管理が適切に行われているか
Webサーバーや管理画面へのアクセスログを定期的に監視しているか

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →