注目事例  2026-10-21(水)配信

たまのや、不正アクセスで個人情報流出の可能性

たまのやは、公式ホームページの供花・供物注文システムが第三者による不正アクセスを受けたと発表しました。注文システムの利用者約1万400件分の氏名、住所、電話番号、メールアドレス、ご注文内容が流出した可能性があります。クレジットカード情報は外部サービスで処理しているため保有していません。現在のところ二次被害は確認されていません。
攻撃手法(確認済み)
公式ホームページの供花・供物注文システムに対して第三者による不正アクセスが発生し、不正アカウントが使用されたことが確認されていますが、詳細な侵入経路(アカウント情報の悪用やシステムの脆弱性悪用等)については明記されていません。
攻撃手法(推測)
不正アカウントが使用されたことから、脆弱なパスワードの利用や認証情報の漏洩に伴う不正ログイン、または注文システムに存在する脆弱性が悪用された可能性があります。(根拠:公表文において「不正アカウントの削除」が実施されたことが言及されているため、システム上で不正なアカウントが作成または悪用された手口が想定されます。)
自組織チェックポイント
Webアプリケーションの管理画面や注文システムにおいて、不正なアカウントが作成・悪用されないよう管理や監視が行われているか
外部公開しているWebシステムの脆弱性管理やアクセス監視が適切に実施されているか

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →