注目事例  2026-10-06(火)配信

ムラウチドットコムに不正アクセス、700万件超の個人情報漏えい

株式会社ムラウチドットコムは、運用するWebシステムへの不正アクセスにより、顧客の個人情報771万6,811件が外部に持ち出されたと第二報を発表しました。同社は対象顧客への個別通知や、アクセス権限の見直し、監視体制の強化を進めています。
攻撃手法(確認済み)
管理するWebシステムの一部に存在していた脆弱性を起点とした不正アクセスがあり、その後複数のシステムへ侵入が拡大し、個人情報が持ち出されました。
攻撃手法(推測)
Webシステムの脆弱性を利用して初期侵入を果たしたあと、管理者権限の奪取や認証情報の不正利用により複数システムへ横展開が行われた可能性があります。
自組織チェックポイント
自組織で公開しているWebシステムに、未適用の脆弱性や古いコンポーネントが残っていないか
Webシステムから内部の複数システムへ容易にアクセスできないよう、ネットワークの分割やアクセス制御が適切に行われているか
システムへのアクセス権限や認証情報の管理状況に不備がないか

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →