注目事例 2026-08-25（火）配信

ウェブライフ社、OEM作成サービスに不正アクセス

📰 過去報告：8/20, 8/21

株式会社ウェブライフは、同社が提供するOEM向けホームページ作成サービスが第三者からの不正アクセスを受けたと発表しました。顧客情報が改ざんされたほか、最大7,425名分の契約法人・個人情報が外部に漏えいした可能性があります。システムの監視により異常アクセスを検知して発覚しました。

Webサービスや外部公開システムへの不正アクセス事案が相次いでいます。提供サービスにおける異常アクセスの検知体制や監視ログの確認を推奨します。

攻撃手法（確認済み）

OEMパートナーの顧客管理システムにおけるアクセス制御部分のセキュリティ対策に不備があり、そこを突いた第三者からの不正アクセスによって情報を閲覧・改ざんされたと報じられています。

攻撃手法（推測）

アクセス制御の不備を突かれたことから、認証不備やアクセス権限の検証不足（IDOR等）を悪用され、直接データベースや管理画面に不正アクセスされた可能性があります。

自組織チェックポイント

自社で利用する管理画面や顧客管理システムに適切なアクセス制御が実装されているか

認証・認可の検証不備（IDORなど）がないか定期的に脆弱性診断を実施しているか

システムへの不審なアクセスや異常な挙動を検知する監視体制が整っているか

外部ベンダーやOEM製品を利用する際、セキュリティ対策の妥当性を確認しているか

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。