日本脆弱性総合ポータル

ゲインズ / Getchu.com：Getchu.comの会員管理システムへの不正アクセスで個人情報が一部流出

重要度
被害を確認
公表日
2026.11.04
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. Getchu.comの会員情報を管理するシステムに不正アクセスがあった。
  2. 流出情報で他社サービスに不正ログインされたり、偽の連絡が届いたりするおそれ。
  3. 同じ組み合わせを他社で使う人は、パスワードの変更が呼びかけられている。

2026年10月28日に、Getchu.comの会員情報を管理するシステムへの不正アクセスが確認された。運営会社は通信の遮断などの緊急措置を取り、11月4日に安全確認を完了した。2026年10月28日17：30頃までに会員登録した人の個人情報の一部が外部に流出したことが判明し、会員の個人情報が外部に流出した。クレジットカード情報はこのシステムに保持していないため対象外とされる。

確認された経路・公表元の推定

  1. 2026年10月28日17：30頃、会員情報を管理するシステムへの不正アクセスを確認。
  2. 会員の個人情報が外部に流出したことが判明。
  3. 2026年11月4日1：00頃、不正アクセスの遮断と安全確認を完了。

根拠の要点

資料は会員管理システムへの不正アクセスを確認したと説明し、流出した可能性のある項目を列挙している。侵入経路と利用された弱点は書かれていない。

資料の基準時点：2026年11月04日時点の公表内容

当時、対策できたのか

判定保留

資料は侵入経路と攻撃時点の防御状況を説明していないため、対策の欠落を判断できない。

公表された対策

  • 不正アクセス検知後、直ちに該当システムへのアクセス遮断などの緊急措置を実施
  • 外部からの不正な通信を遮断し、対応完了後もシステムを監視
  • 緊急措置として会員アカウントのパスワードをリセットし、ログイン時の再設定を案内
  • 外部専門機関の助言のもと、システムのセキュリティ対策、監視体制、情報管理体制を見直す
  • 会員に、パスワードの再設定、他社サービスでのパスワード変更、不審な連絡への注意を呼びかけ

この事例を理解するための動画

まだ分からないこと

  • 侵入口（最初にアクセスされた経路）と利用された弱点
  • 攻撃者の手口と身元
  • 流出した会員の人数や件数
  • 流出した情報が実際に悪用されたかどうか

関連する事例

同じ原因分類の事例

事例の一覧に戻る