注目事例 2026-10-28（水）配信

アイラッシュガレージECサイトに不正アクセス、顧客情報流出

株式会社アイラッシュガレージは、同社ECサイトへの不正アクセスにより、サーバーへの不正侵入が発生し顧客情報が外部に流出したと発表しました。10月10日から12日にかけて発生し、10月13日に検知して遮断を完了しています。会社名、顧客名、電話番号、メールアドレスなど4万9,191件の情報が含まれています。

攻撃手法（確認済み）

公表文ではECサイトのサーバーへの不正侵入および不正アクセスの経路特定・遮断が言及されていますが、具体的な侵入手法や脆弱性の詳細は非公開です。

攻撃手法（推測）

公開された侵害時期やECサイトに対する攻撃手法の傾向から、アプリケーションの脆弱性悪用や外部から公開されている管理機能への不正ログインが行われた可能性があります。（根拠：ECサイトのサーバーに対する短期間での不正侵入とデータ取得が行われていることから、Webアプリケーションの脆弱性や認証情報の不備が突かれたことが背景にあったと考えられます。）

自組織チェックポイント

ECサイトやWebアプリケーションへのアクセスログに、不審な挙動や大量のデータ取得の記録がないか

外部からアクセス可能なサーバーや管理画面の脆弱性対策や認証強化が適切に行われているか

出典：https://scan.netsecurity.ne.jp/article/2026/10/28/56603.html

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →