- 重要度
- 重要度:高 実際に被害が出た事例
- 公表日
- 2026.09.08
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- ファイブフォックスの一部システムに第三者が不正アクセスした。
- 顧客と従業員の個人情報が流出した可能性があると発表された。
- 不審な電話やメール、SMSには応じず、不審に思ったら問い合わせ窓口へ連絡する。
ファイブフォックスグループの一部システムで第三者による不正アクセスが確認され、顧客と従業員の個人情報が流出した可能性がある。2026年9月8日時点で、個人情報の不正利用は確認されていない。
確認された経路・公表元の推定
- 2026年7月8日、第三者による不正アクセスが確認された。
- 2026年7月14日付けの第一報で、ランサムウェア感染の可能性が知らされた。
- 調査の結果、一部の個人情報が流出した可能性が判明した。
根拠の要点
資料は、2026年7月8日に第三者による不正アクセスを確認し、システムを停止してネットワークを遮断したと記す。対策本部を立ち上げ、外部専門調査機関と原因調査を進めたとある。一方で侵入経路の記載はなく、ランサムウェア感染の可能性は第一報の題名で触れられているだけである。
資料の基準時点:2026年9月8日時点
当時、対策できたのか
判定保留
資料は侵入口や攻撃時点の防御条件を示していないため、判定を保留する。
公表された対策
- 不正アクセスの影響を受けた環境を停止し、顧客情報は必要な安全対策を講じた新しい環境で管理している。
- 今後も必要な安全対策を講じたうえで顧客情報を扱い、情報管理とセキュリティ対策を徹底する方針を示している。
- 顧客には、パスワード、認証コード、クレジットカード番号を電話、メール、SMS等で尋ねないことと、不審な案内に応じないことを呼びかけている。
この事例を理解するための動画
まだ分からないこと
- 最初にアクセスされた侵入経路と、その原因
- 不正アクセスに使われた方法と、侵入口となった弱点
- ランサムウェア感染の可能性についての最終的な判断
- 流出した情報が今後悪用されるかどうか
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方
【ランサムウェアの仕組み】なぜPC1台の感染で会社全体が止まる?