- 重要度
- 重要度：5段階中5 業務やサービスの停止・16,936件（ユニーク件数）
- 公表日
- 2026.10.29
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- CNポイントのサテライトシステムに外部から不正アクセスがあった。
- 一部の会員情報が流出した可能性があり、侵入口は未公表。
- 対象のお客様は、パスワードを変え、不審な連絡に注意するよう求められている。
CNポイントのサテライトシステムへの不正アクセスが確認され、3つのサービスが停止した。会員IDや氏名などが流出した可能性があるが、パスワード情報の流出は確認されていない。侵入口、原因、再開時期はまだ分かっていない。
確認された経路・公表元の推定
- 外部からサテライトシステムへの不正アクセスが確認された。時期は記載がない。
- 2026年10月29日、CNエクスチェンジが10時40分、CNコンテンツが12時40分、CNモニターが18時10分に停止した。
- 被害の拡大と二次被害の防止を最優先に、対象システムの運用を停止した。
- 一部の会員情報が流出した可能性があると判明した。
根拠の要点
公表元は不正アクセスの確認と個人情報流出の可能性を説明している。侵入経路は記載がなく、確認された脆弱性の内容は調査中とされる。
資料の基準時点：2026年10月29日公表の第1報時点
当時、対策できたのか
判定保留
侵入経路と攻撃時点の防御条件が資料にない。対策の欠落や発覚時の未発見も説明されていないため、判定を保留する。
公表された対策
- 対象システム（CNエクスチェンジ・CNコンテンツ）の運用を停止している。
- 専門機関と連携し、詳細な原因究明と影響範囲の調査を進めている。
- 確認された脆弱性の重大度と安全性を見極めたうえで、両サービスの再開可否を判断する。
- 対象のお客様にパスワードの変更と、不審な電話・メール・SMSへの警戒を求めている。
- パスワードを電話・メールで尋ねることはないと案内している。
まだ分からないこと
- 侵入口（最初にアクセスされた経路）と、確認された脆弱性の内容。
- 不正アクセスの日時と期間。
- 2つのデータベースの件数に重複があるか（資料は別々のデータベースに基づくとのみ記載）。
- 流出した情報の悪用の有無。
- サービス再開時期（未定）。
- 2026年11月4日付の関連告知（取得した一覧に掲載）の内容。