- 重要度
- 重要度:5段階中4 被害を確認
- 公表日
- 2026.11.01
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- BIZMOBILEのクラウド型MDMサービスに第三者が不正アクセスした
- 調査の結果、顧客情報へのアクセスはなかったと説明されている
- 侵入口や手口は公表されておらず、詳細はまだ分からない
BIZMOBILEは、提供するクラウド型MDMサービス「BizMobile Go!」および「BizMobile Go! Direct」が第三者による不正アクセスを受けたと2026年11月1日に公表した。2026年10月31日に不正アクセスの痕跡を検知し、アクセス元からの通信を遮断した。調査の結果、顧客情報へのアクセスはなかったとしている。
確認された経路・公表元の推定
- 2026年10月31日(土)AM11時30分頃、システムで不正アクセスの痕跡を検知
- 検知後、不正アクセス元からの通信を遮断
- 2026年10月31日23時59分から11月1日1時14分まで、Web管理画面へのログインを停止
- 調査の結果、顧客情報へのアクセスはなかったと確認し、2026年11月1日に公表
根拠の要点
公表元は不正アクセスの痕跡を検知し、通信を遮断したと説明している。調査で顧客情報へのアクセスはなかったと確認したとも書かれているが、侵入口や手口は書かれていない。
資料の基準時点:2026年11月1日公表、2026年11月4日取得の資料
当時、対策できたのか
判定保留
侵入口や攻撃時点の防御条件が資料に書かれておらず、対策の欠落も明示されていないため。
公表された対策
- 不正アクセス元からの通信を遮断し、必要な対処を完了した
- Web管理画面へのログインを一時停止し、その後通常どおり利用できるようにした
- 監視体制の強化を含め、セキュリティ対策の一層の強化に努める
まだ分からないこと
- 侵入口と手口
- 侵入の開始時期(資料では検知日として2026年10月31日が書かれている)
- 不正アクセス者の内容と目的
- 不正アクセスで見られた操作や、影響を受けた範囲の詳細