注目事例 2026-10-21（水）配信

スターツ出版「オズモール」不正アクセス、第2報公表

スターツ出版は、運営するウェブサイト「オズモール」への不正アクセスに関する第2報を発表しました。海外からの大量の不正アクセスを検知したもので、退会者を含む会員最大442,779名分のメールアドレスと一部の氏名、住所（都道府県まで）が閲覧された可能性があるとしています。

攻撃手法（確認済み）

海外からの大量の不正アクセスをシステム部門が検知したと報じられているが、具体的な侵入経路や攻撃手法の詳細は公表情報からは不明。

攻撃手法（推測）

海外からの大量アクセスや脆弱性への対策が実施されたという記述から、Webアプリケーションの脆弱性を突いた攻撃や、海外からの不正なリクエストに対するアクセス制御の不備を突かれた可能性があります。（根拠：公表文に『海外からの大量の不正アクセス』が検知されたことや、『原因を特定のうえで当該脆弱性への対策を実施』したと記載されていることから上記の可能性が想起されます。）

自組織チェックポイント

ウェブサイトやWebアプリケーションに、海外からの不審な大量アクセスを検知・遮断する仕組みが導入されているか

自組織で運用するウェブシステムに既知の脆弱性が放置されていないか

出典：https://scan.netsecurity.ne.jp/article/2026/10/21/56525.html

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →