Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-10-21
/ 注目事例
注目事例
2026-10-21(水)配信
たまのや、不正アクセスで個人情報流出の可能性
たまのやは、公式ホームページの供花・供物注文システムが第三者による不正アクセスを受けたと発表しました。注文システムの利用者約1万400件分の氏名、住所、電話番号、メールアドレス、ご注文内容が流出した可能性があります。クレジットカード情報は外部サービスで処理しているため保有していません。現在のところ二次被害は確認されていません。
攻撃手法(確認済み)
公式ホームページの供花・供物注文システムに対して第三者による不正アクセスが発生し、不正アカウントが使用されたことが確認されていますが、詳細な侵入経路(アカウント情報の悪用やシステムの脆弱性悪用等)については明記されていません。
攻撃手法(推測)
不正アカウントが使用されたことから、脆弱なパスワードの利用や認証情報の漏洩に伴う不正ログイン、または注文システムに存在する脆弱性が悪用された可能性があります。(根拠:公表文において「不正アカウントの削除」が実施されたことが言及されているため、システム上で不正なアカウントが作成または悪用された手口が想定されます。)
自組織チェックポイント
Webアプリケーションの管理画面や注文システムにおいて、不正なアカウントが作成・悪用されないよう管理や監視が行われているか
外部公開しているWebシステムの脆弱性管理やアクセス監視が適切に実施されているか
出典:
https://tamanoya.cocolonet.jp/news/%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E3%82%88%E3%82%8B%E5%80%8B%E4%BA%BA%E6%83%85%E5%A0%B1%E6%B5%81%E5%87%BA%E3%81%AE%E5%8F%AF%E8%83%BD%E6%80%A7%E3%81%AB%E9%96%A2%E3%81%99/
この日のほかの注目事例
NEC、委託先への不正アクセスで障害と漏洩
🔄 [続報] ConnectWise、セキュリティインシデントで資格情報をリセット
ユミルリンク、不正アクセスでメールアドレスなど流出
スターツ出版「オズモール」不正アクセス、第2報公表
TVer、Studioへの不正アクセスで企業情報漏洩の可能性
2026-10-21 の内容をすべて読む(全16件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →