注目事例 2026-10-15（木）配信

スズキ二輪、ホームページが不正アクセス被害

株式会社スズキ二輪は、運営するスズキワールドホームページへの不正アクセスにより、一部ページが改ざんされ外部へのリンクが設置されたと公表しました。また、問い合わせフォームの送信ログに記録されていたお名前やメールアドレスなどの個人情報約4,400件が、第三者に不正に閲覧または取得された可能性があります。

攻撃手法（確認済み）

ホームページへの不正アクセスにより一部ページが改ざんされたと公表されていますが、具体的な侵入経路や脆弱性の詳細は記載されていません。

攻撃手法（推測）

Webサイトの改ざんやフォームログの閲覧が発生していることから、Webアプリケーションの脆弱性や管理用アカウントの認証不備を突いた不正アクセスの可能性があります。（根拠：ホームページの改ざんおよび問い合わせフォームの送信ログへの不正アクセスが同時に確認されているため、Webサーバー上の脆弱性やCMS等の管理機能の不備が悪用されたものと考えられます。）

自組織チェックポイント

Webサイトや公開フォームの管理画面へのアクセス制限や認証強度が適切に設定されているか

Webアプリケーションや利用しているCMS等に既知の脆弱性が放置されていないか

出典：https://suzukiworld.jp/post/2026/10/post-70.html

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →