- 重要度
- 重要度：5段階中5 174,933人
- 公表日
- 2026.10.05
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 大起水産公式アプリに第三者が不正アクセスした
- 氏名や電話番号などが漏えいした可能性があるが、現時点で漏えいは未確認
- 侵入口は未公表。不審な連絡に注意し、専用窓口に問い合わせる
大起水産公式アプリのシステムに第三者による不正アクセスがあったと判明した。2024年11月1日から2026年9月15日までに登録した退会者を含む174,933人について、氏名や電話番号などの個人情報が漏えいした可能性がある。現時点で漏えいや不正利用は確認されていない。侵入口は公表されていない。
確認された経路・公表元の推定
- 第三者による不正アクセスがシステムで発生した（時期は記載なし）
- 2026年9月15日に本件を確認し、外部からの不正アクセスを防止する対策を講じた
- 個人情報保護委員会へ報告・相談し、外部の専門調査会社が調査を進めている
- 2026年10月5日に対象者へアプリ登録のメールアドレス宛てに案内を送付した
根拠の要点
公表元は、第三者による不正アクセスを受けたことが判明したと説明している。侵入口・手口は記載がなく、個人情報が外部へ漏えいした事実は確認されていないとしている。
資料の基準時点：2026年10月6日更新時点
当時、対策できたのか
判定保留
侵入口と攻撃時点の防御条件が資料に書かれておらず、専門調査会社による調査も継続中のため判定保留とした。
公表された対策
- 2026年9月15日の確認後、外部からの不正アクセスを防止する対策を講じた
- システムのセキュリティ対策と監視体制を強化した
- 外部の専門調査会社による調査を進め、結果を踏まえて必要な対策を追加するとしている
この事例を理解するための動画
【GMOサイバー攻撃の全貌】Active DirectoryとRDPの仕組み。なぜクラウドへの侵入が自宅PCの危険につながるのか？
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方まだ分からないこと
- 侵入口（手口や利用された弱点）と侵入時期
- 個人情報が外部へ漏えいしたかどうか
- 不正アクセスによって何が行われたか
- 専門調査会社による調査の結果と追加の対策の内容
- 対象者ごとに実際に登録された項目（iOS版とAndroid版で任意登録の項目が異なる）