日本脆弱性総合ポータル

九州FG証券：セミナー受付システムへの不正アクセスと申込者のメールアドレス漏えい

重要度
漏えいのおそれ・1,708名のメールアドレス
公表日
2026.10.28
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. セミナー受付システムに外部から不正アクセスされた痕跡が見つかった。
  2. 2022年12月以降の申込者1,708名のメールアドレスが漏えいした可能性が高い。
  3. 九州FG証券を名乗る不審メールのURLや添付ファイルは開かないよう呼びかけている。

2026年10月27日、セミナー受付システムへの不正アクセスの痕跡が検知された。2022年12月以降のセミナー申込者1,708名分のメールアドレスが漏えいした可能性が高いとされている。証券口座情報などは別システムで管理されており、不正アクセスや漏えいは確認されていないと説明されている。

確認された経路・公表元の推定

  1. 2026年10月27日、セミナー受付システムに不正アクセスの痕跡を検知した。
  2. 検知後、当該システムを直ちに停止し、調査を開始した。
  3. 外部からの不正アクセスにより、メールアドレスが漏えいした可能性が高いと判明した。

根拠の要点

資料は、不正アクセスの痕跡を2026年10月27日に検知し、当該システムを停止して調査したと説明している。侵入に使われた経路は記載されていない。

資料の基準時点：2026年10月28日時点

当時、対策できたのか

判定保留

攻撃の経路、攻撃時点の既知の弱点や防御の状況が資料に書かれていない。対策の欠落も、発覚時に未発見だったという説明もないため、判定を保留した。

公表された対策

  • 当該システムのセキュリティ対策を見直し、強化する
  • セキュリティ管理体制を抜本的に見直し、強化する
  • 顧客に対し、九州FG証券を名乗る不審メールに注意し、URLや添付ファイルを開かないよう呼びかける

この事例を理解するための動画

まだ分からないこと

  • 侵入口と利用された弱点（資料に記載なし）
  • 不正アクセスの手口と実行者
  • メールアドレスが実際に外部へ渡った範囲（漏えいは可能性とされている）

関連する事例

同じ原因分類の事例

事例の一覧に戻る