Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-10-28
/ 注目事例
注目事例
2026-10-28(水)配信
🔄 [続報] ユミルリンク、不正アクセスで第二報を公表
📰 過去報告:10/21
ユミルリンクは、メール配信サービス等に対する不正アクセスに関する第二報を公開しました。プログラムの脆弱性を突いた侵入により不正プログラムが設置され、Cuenote FCなど計49システムで情報漏洩が発生したほか、Cuenote BASEの契約者情報が閲覧可能な状態となっていたことが確認されています。
10/21 報告分の続報。第二報として、Cuenote FC など計49システムでの情報漏洩や、Cuenote BASE の契約者情報が閲覧可能な状態となっていたことが公表されました。
攻撃手法(確認済み)
プログラム(ライブラリ)の脆弱性を突いた不正アクセスにより不正プログラムが設置され、サポート・品質管理担当者の認証情報やセッション情報が取得され、データベースからのデータ出力や他システムへの不正ログインが行われました。
自組織チェックポイント
外部公開しているシステムやライブラリの脆弱性管理・早期パッチ適用が行われているか
サポート部門や管理者の認証情報に対して、接続元IP制限や多要素認証が適切に設定されているか
システム間での認証情報の使い回しやセッション情報の不正利用を防ぐ対策が講じられているか
出典:
https://www.ymir.co.jp/info/ymir-information20261027.html
この日のほかの注目事例
戸沢村、ふるさとチョイス不正アクセスで情報流出
マネーフォワード、Studio不正アクセスで個人情報流出か
トイポアプリに不正アクセス、登録情報漏えいの可能性
アイラッシュガレージECサイトに不正アクセス、顧客情報流出
2026-10-28 の内容をすべて読む(全15件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →