- 重要度
- 重要度：5段階中5 業務やサービスの停止
- 公表日
- 2026.10.30
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 「選べるe-GIFT」に外部から不正アクセスがあり、全サービスを停止した。
- 侵入経路は未公表で、8月の不正アクセスとは手口が異なるという。
- 個人情報の漏えいは未確認で、再開までは長期間かかる見込みだ。
全日空商事は、2026年10月23日から「選べるe-GIFT」の全サービスを停止している。範囲を広げた詳細な調査で、本サービスへの外部からの不正アクセスが確認された。現時点で個人情報の漏えいや、発行済みギフトの不正な交換・利用は確認されていないとしている。
確認された経路・公表元の推定
- 2026年8月に不正アクセスが確認され、サービスが停止された。
- 2026年10月23日の8時に、システムメンテナンスとして本サービスを停止した。
- 範囲を広げたセキュリティ調査で、外部からの不正アクセスが確認された。
- 所轄警察署へ通報し、外部のセキュリティ専門機関と原因究明を進めている。
根拠の要点
公表元は、範囲を広げた詳細なセキュリティ調査で本サービスへの外部からの不正アクセスを確認したとし、8月に確認された不正アクセスとは侵入経路と手口が異なると説明している。新たな手口の内容は示されていない。
資料の基準時点：2026年10月30日公表の第1報時点（取得日2026-11-13）
当時、対策できたのか
判定保留
資料は、新たな手口について原因究明と詳細な調査を進めているとしており、侵入経路と手口を特定していない。攻撃時点の既知の脆弱性や防御条件も書かれていない。
公表された対策
- 所轄警察署へ通報・相談した
- 外部のセキュリティ専門機関と連携し、原因究明と詳細な調査を進めている
- 外部の専門機関による厳重な監視体制と詳細なフォレンジック調査を継続する
- 安全性を確保できるまで全サービスを停止し、抜本的なセキュリティ強化を行う
まだ分からないこと
- 侵入経路と新たな手口の具体的な内容
- 侵入の日時と、不正アクセスの期間
- 不正アクセスの影響を受けた利用者・法人の数
- 有効期限を迎えるギフトの取り扱いと、法人企業への代替対応の内容（方針は策定中）
- サービス再開の時期（改めて報告するとしている）