注目事例  2026-10-21(水)配信

ユミルリンク、不正アクセスでメールアドレスなど流出

ユミルリンクは、運営するメール配信サービスのサーバーが外部から不正アクセスを受け、メールアドレスを含む個人情報が流出したと発表しました。プログラムの脆弱性を突かれてサポートや品質管理従業員の認証情報が取得され、他システムへの不正アクセスやデータベースからのデータ出力に悪用されたとしています。
攻撃手法(確認済み)
プログラムの脆弱性を突かれてサーバーが侵害され、サポートや品質管理を担当する従業員の認証情報が取得された。その認証情報を用いてほかのシステムへの認証が試みられ、不正なプログラムの設置を通じて5つのシステムからデータが出力された。
自組織チェックポイント
外部からアクセス可能なプログラムやシステムに既知の脆弱性が放置されていないか
サポートや品質管理を担当する従業員の認証情報が不正に取得・悪用されないよう、多要素認証(MFA)が導入されているか
1つのアカウントが複数のシステムや他サーバーへ容易にアクセスできないよう、アクセス権限が適切に分割・制限されているか

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →