- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.09.22
- 原因の分類
- 自社実装の脆弱性
- 対策可能性
- 判定保留
この記事の3行まとめ
- 不正な書き込みで、くふうZaimの14名分の登録情報が書き換えられた
- システムの不具合を悪用されたことが原因で、情報漏えいは確認されていない
- 同様の不具合がないかを全体で確認し、異常を早く見つける仕組みを強める
2026年9月18日20時09分から9月19日1時42分にかけ、外部の第三者がシステムの不具合を悪用して不正なデータを書き込み、14名の登録情報（ニックネーム、メールアドレス、旧認証方式のパスワード関連情報）が書き換えられた。資料では、情報の漏えい、不正ログイン、家計簿データへの影響は確認されていないとしている。
確認された経路・公表元の推定
- 2026年9月18日20時09分から9月19日1時42分にかけ、外部の第三者がシステムの不具合を悪用して不正なデータを書き込んだ
- 書き込みにより、14名の登録情報が本来と異なる内容に書き換えられた
- 9月19日から21日にかけて、新規登録の一部で家計簿の記録が一時的に保存できないエラーが発生した
- 2026年9月21日15時47分頃、システムのエラー通知をもとに調査し、事象を把握した
- 同日中に保存エラーの解消、悪用された箇所の修正、14名のデータ復旧を完了した
根拠の要点
公表元は、当社システムの一部の処理の不具合を第三者が悪用してデータを書き込んだと説明している。不具合の具体的な内容は示されていない。
資料の基準時点：2026年9月22日の公表時点（資料に別の基準時点の記載はない）
当時、対策できたのか
判定保留
不具合は修正済みと説明されているが、不具合の内容、攻撃時点の防御条件、発覚時に検知できたかどうかの記載がないため、判定を保留する。
公表された対策
- システム全体で、今回の不具合と同様の事象を引き起こす箇所がないかを改めて確認する
- 今回の事象に限らず、システム上の異常を早期に検知する仕組みと監視体制を強化する
- 不具合を修正し、保存エラーの解消と悪用された箇所の修正を完了した
まだ分からないこと
- 不具合の具体的な内容と、なぜ第三者が悪用できたのか
- 不正な書き込みを行った第三者の特定や手口の詳細
- 不具合が生じた時期と、修正の具体的な内容
- 新規登録の一部の利用者への影響の範囲（人数）