- 重要度
- 重要度：5段階中4 約19,250件
- 公表日
- 2026.10.23
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 投資情報サイトのサーバーに不正侵入があり、会員などの個人情報が漏えいしたおそれ。
- 侵入口は公表されず、2022年1月ごろにも不正プログラムが置かれていた。
- ログインパスワードも漏えいのおそれがあり、他で同じものを使う人は変更が必要。
投資情報サイト「AI Lab 225」のサーバーに第三者が侵入し、会員などの個人情報が漏えいしたおそれがある。2026年10月22日に不正アクセスを確認し、同日中に経路を遮断した。2022年1月ごろにも不正なプログラムが設置されていた。
確認された経路・公表元の推定
- 2022年1月ごろ、サーバーに不正なプログラムが設置されていたことが判明している。
- 2026年9月13日ごろから、第三者がサーバーに侵入していた。
- 2026年10月22日、不正アクセスを確認し、同日中に経路を遮断した。
- 2026年10月23日、会員へメールで個別に連絡し、このお知らせを公表した。
根拠の要点
資料は、2026年10月22日に不正アクセスを確認し経路を遮断したこと、2026年9月13日ごろからの第三者による侵入、2022年1月ごろの不正なプログラム設置を述べる。最初にアクセスされた経路（侵入口）は書かれていない。
資料の基準時点：2026-10-23時点の公表内容
当時、対策できたのか
判定保留
資料は侵入経路を示しておらず、攻撃時点の防御状況も書かれていない。一方で、パスワードを暗号化せずに保存していたとは記載されているが、それが侵入とどう関係するかは書かれていない。そのため判定を保留する。
公表された対策
- 不正アクセスの経路を遮断した
- 不正なプログラムを削除した
- 全会員のパスワードを無効化した
- Facebookログインを停止した
- Facebookで登録した人もメールアドレスでログインできるようにした
- 今後、システムの刷新とパスワードの暗号化など再発防止に努める
この事例を理解するための動画
【GMOサイバー攻撃の全貌】Active DirectoryとRDPの仕組み。なぜクラウドへの侵入が自宅PCの危険につながるのか？
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方まだ分からないこと
- 侵入経路（最初にアクセスされた原因）は資料に記載がない
- 2022年1月ごろに設置された不正なプログラムの内容と、2026年の侵入との関係は分からない
- 侵入の開始日は「ごろ」表記のみで、正確な日付は確定していない
- 情報が実際に外部へ持ち出されたかは書かれておらず、漏えいは「おそれ」の段階
- 不正ログインが実際に起きたかどうかは書かれていない
- 実際に影響を受けた件数は資料に示されていない（記載は漏えいのおそれがある対象の件数のみ）