日本脆弱性総合ポータル

現代仏壇：仏壇オンラインショップのサーバー不正アクセスと個人情報漏えいのおそれ

重要度
被害を確認
公表日
2026.10.28
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. 仏壇のオンラインショップ運営会社がサーバーへの不正アクセスを受けた。
  2. ウェブ管理システムへの不正ログインで、サイト内に不正なプログラムが置かれた。
  3. メールに保存された個人情報は漏えいのおそれがあり、対象者へ個別に連絡された。

2026年6月8日、ホームページとメールシステムを構築するサーバーへの第三者による不正アクセスが確認された。外部専門家の調査では、対象サーバーに情報窃取を示す明確な痕跡は見つからなかったが、メールサーバーにアクセス可能な状態だったため、保存されていた顧客や取引先担当者の個人情報について漏えいのおそれがあるとされた。クレジットカード情報は保存されておらず対象外とされた。

確認された経路・公表元の推定

  1. 2026年6月8日、ホームページとメールシステムを構築するサーバーへの第三者による不正アクセスを確認した。
  2. ネットワークの遮断などの対応を行い、外部専門家と詳細な調査を開始した。
  3. ウェブサイト管理システムへの不正ログインにより、サイト内に不正なプログラムが設置された。
  4. 調査では対象サーバーに情報窃取の明確な痕跡はなかったが、メールサーバーにアクセス可能な状態だった。
  5. メールサーバー内の個人情報について漏えいのおそれがあると判断し、対象者へ通知した。

根拠の要点

公表元は、対象サーバーに情報窃取の明確な痕跡がなかったこと、メールサーバーにアクセス可能な状態であったことを確認している。原因としてウェブサイト管理システムへの不正ログインと、サイト内への不正なプログラム設置を挙げるが、ログインに至った経路は書かれていない。

資料の基準時点：2026年10月28日時点の最終報

当時、対策できたのか

判定保留

資料は、侵入時点の既知の脆弱性の有無、認証設定、防御条件、不正ログインに使われた経路を説明していない。公表された対策はメールサーバーとホームページのサーバーの移行であり、対策の欠落は明示されていないため判定を保留する。

公表された対策

  • 従来のメールサーバーを廃止し、セキュリティ対策を強化した新たなメールサーバーへの移行を完了した。
  • メールセキュリティシステムを新たに導入し、監視体制とセキュリティ対策を強化した。
  • ホームページの運用を停止し、アクセス制御と防御機能を強化した新たなサーバー環境への移行を完了した。
  • 調査結果を踏まえ、システムのセキュリティ対策と監視態勢を強化して再発防止を図る。

この事例を理解するための動画

まだ分からないこと

  • 不正ログインに使われた経路や手段
  • 侵入の開始時期（資料では2026年6月8日の確認のみ）
  • 設置された不正なプログラムの内容や動作
  • メールサーバーの情報が実際に外部へ持ち出されたかどうか
  • 漏えいのおそれがある対象者の人数

関連する事例

同じ原因分類の事例

事例の一覧に戻る