- 重要度
- 重要度：5段階中1 攻撃は未確認
- 公表日
- 2026.11.09
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- Big AdvanceとBAポータルに脆弱性を探るアクセスが続き、11月7日から停止
- 停止は予防措置で、攻撃に使われた脆弱性や侵入口は公表されていない
- 11月10日に再開し、監視強化と適切な対応を続けるとしている
当社が提供するBig AdvanceとBAポータルで、外部の第三者による脆弱性を探るアクセスが断続的に確認された。2026年11月7日17時00分にサービスを予防的に停止し、調査と安全性の確認を経て、11月10日18時25分頃に再開した。情報漏えいは確認されていないとしている。
確認された経路・公表元の推定
- 外部の第三者が脆弱性を探るアクセスを断続的に行った
- 2026年11月7日17時00分からサービスを予防的に停止した
- 調査と安全性の確認を経て、2026年11月10日18時25分頃にサービスを再開した
根拠の要点
資料は、外部の第三者による脆弱性を探るアクセスが断続的に確認されたと述べ、予防的な措置としてサービスを停止したと説明している。侵入口や利用された脆弱性は書かれていない。
資料の基準時点：2026年11月10日18時40分（最終更新）
当時、対策できたのか
判定保留
資料には、攻撃に使われた脆弱性や攻撃時点の防御条件が書かれていないため、対策の欠落は判断できない。
公表された対策
- 外部からのアクセスに対処するため、サービスを一時停止した
- 調査、安全性の確認、必要なセキュリティ対策を実施した
- 安全性が確認できたサービスから順次再開した
- 今後も監視体制の強化と適切な対応に努める
まだ分からないこと
- 攻撃に使われた脆弱性や製品、そのバージョン
- 侵入の有無と、最初にアクセスされた経路
- 探索アクセスが始まった時期
- 停止中の業務への影響の詳細