注目事例  2026-10-31(土)配信

イープラス、FESアプリ管理システムで個人情報漏えい

株式会社イープラスは、音楽フェス専用アプリの管理システムが第三者からの不正アクセスを受け、前方指定観覧エリアの申込者に関する個人情報3,571件が漏えいしたと公表しました。管理画面への総当たり攻撃により侵入されたもので、クレジットカード情報やチケット販売システムのログインパスワードは含まれていません。
攻撃手法(確認済み)
第三者がフェス専用アプリの管理画面に対して総当たり攻撃を行い、システムへ侵入した。
自組織チェックポイント
外部からアクセス可能な管理画面に対して、総当たり攻撃(ブルートフォース攻撃)を防ぐための仕組み(多要素認証やアクセス元IP制限等)が導入されているか

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →