- 重要度
- 重要度：5段階中5 業務やサービスの停止
- 公表日
- 2026.11.04
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- UGXの送り状作成システムHubezが、不正な攻撃を受けた。
- 攻撃の経路や手口は、まだ公表されていない。
- 発送不可のサービスは、復旧まで出荷停止をお願いしている。
日本郵便が出資する国際物流事業者レントングループが提供する、UGX送り状作成システム「Hubez」と関連システムに不正な攻撃があったことが判明した。2026年11月4日（水）正午以降、同システムを緊急停止してメンテナンスを行っている。UGXに係る個人情報の流出は、現時点で確認されていない。復旧は2026年11月10日（火）を目途とする見込みである。
確認された経路・公表元の推定
- 不正な攻撃があったことが判明（発生日は資料に記載なし）
- 2026年11月4日（水）正午以降、Hubezと関連システムを緊急停止し、メンテナンスを実施
- レントングループが不正な攻撃に関する調査と必要な対策を実施
- 2026年11月10日（火）を目途にシステムを復旧する見込み
根拠の要点
資料には、Hubezと関連システムに不正な攻撃があったこと、2026年11月4日（水）正午以降に緊急停止したこと、UGXに係る個人情報の流出が現時点で確認されていないことが書かれている。攻撃の手口や侵入口の記載はない。
資料の基準時点：2026年11月4日公表時点（現時点の確認状況）
当時、対策できたのか
判定保留
資料は攻撃の経路や侵入口に触れておらず、調査と必要な対策を実施中とだけ書いている。修正版の有無や攻撃時点の防御条件も書かれていないため、判定を保留する。
公表された対策
- Hubezと関連システムを緊急停止し、メンテナンスを実施
- 不正な攻撃に関する調査と必要な対策を実施
- 発送可否が×のサービスは、システム復旧まで出荷停止をお願い
まだ分からないこと
- 攻撃の手口、侵入口、攻撃の時期と期間
- 攻撃者や攻撃の目的
- UGXの個人情報以外の情報への影響の有無
- 影響を受けた件数や規模
- 復旧の確定時期（2026年11月10日は見込み）