注目事例  2026-10-27(火)配信

くふうカンパニー、「くふう まちトークβ版」に不正アクセス

株式会社くふうカンパニーは、運営する「くふう まちトークβ版」に対する不正アクセスの調査結果を発表しました。顧客308名の生年月日と性別が外部から閲覧できる状態にあったほか、うち1名についてはシステムの一部の脆弱性を突いた不正アクセスによりメールアドレスが取得され、生年月日・性別と紐づけられる状態になっていたことが判明しています。
攻撃手法(確認済み)
システムの一部の脆弱性を突いた不正アクセスにより、メールアドレスが取得され生年月日・性別と紐づけられる状態になっていました。また、顧客308名の生年月日と性別が外部から閲覧できる状態にあったことが判明しています。
自組織チェックポイント
自組織で公開・運用している Web アプリケーションやサービスにおいて、システムの一部に不正アクセスを許す脆弱性が残っていないか
登録ユーザーの情報が外部から不正に閲覧できないよう、アクセス制御や権限管理が適切に設定されているか

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →