- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.01.30
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 当社のホームページに不正なファイルが置かれ、別のサイトへ転送されていた
- 問い合わせ等で預かった個人情報に漏えいのおそれ、最大5,441件
- 侵入口は調査中で未公表。対策は確定次第あらためて報告される
2026年1月23日、当社のホームページが不適切なサイトへ転送される事象が確認された。調査の結果、サーバーに不正なファイルが設置されていたと判明した。サイトは閉鎖され、不正ファイルは削除された。サーバー内の個人情報について漏えいのおそれがあると判断されている。
確認された経路・公表元の推定
- 2026年1月23日、ホームページが不適切なサイトへリダイレクトされる事象を確認
- 調査の結果、サーバーに不正なファイルが設置されていたと判明
- 同日、サイトを閉鎖し、不正ファイルの削除と暫定的な復旧作業を実施
- 2026年1月26日、個人情報保護委員会へ報告
根拠の要点
資料はサーバーへの不正ファイル設置とリダイレクトを確認済みとして説明している。一方で原因は現在調査中とされ、侵入経路は資料に記載がない。
資料の基準時点：2026年1月30日の公表時点（原因は調査中）
当時、対策できたのか
判定保留
原因が調査中で、侵入口や攻撃に使われた弱点が資料に示されていない。修正時期や攻撃時点の防御条件も書かれていないため、対策の欠落は判断できない。
公表された対策
- ホームページを閉鎖し、不正ファイルを削除した
- 専門業者による原因調査を進めている
- セキュリティ強化策を検討し、確定次第あらためて報告する
この事例を理解するための動画
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方まだ分からないこと
- 侵入口（攻撃者がどこから入ったか）
- 利用された脆弱性や認証情報の有無
- 個人情報の漏えいが実際に起きたか
- 漏えいの対象となる範囲の詳細
- 再発防止策の具体的な内容