ソースネクスト

確認された経路・公表元の推定

1. 2026年10月9日（金）10時頃から、第三者が会員情報取得APIを不正に利用し、会員情報を取得した
2. 2026年10月13日（火）9時頃、会員情報を管理するシステムへの不正アクセスを確認した
3. 同日13時36分までに外部からの不正な通信を遮断し、不正アクセスの封じ込めを完了した

根拠の要点

資料は、会員情報取得APIの不正利用によって会員情報が取得されたと説明している。一方、侵入口や利用された認証情報の入手経路は「原因を究明中」とされており、特定されていない。

資料の基準時点：2026年10月15日時点の公表内容

当時、対策できたのか

判定保留

資料は侵入の経路や攻撃時点の防御条件を説明しておらず、対策の欠落や発覚時の未発見も判断できないため。

公表された対策

• ログイン時に利用者へパスワードの再設定を求めている
• 同じメールアドレスとパスワードの組み合わせを他サービスで使っている利用者には、そのサービスのパスワード変更を求めている
• 全システムの緊急点検を実施している
• 外部の専門調査機関と連携して詳細な調査を進めている
• システムのセキュリティ対策、監視体制、情報管理体制を抜本的に見直す方針である
• 監視を続けており、対応完了後の不正アクセスは確認されていないとしている

この事例を理解するための動画

• 【情報漏洩と脆弱性】APIキー・クラウド設定・共有リンク｜事故が起きる3つの入口2026.10.12
• 【XSS・CSRF・SQLインジェクション】パスワードなしで情報が盗まれる？知らないと怖いWeb攻撃10選2026.10.09

まだ分からないこと

• 侵入口（利用された認証情報の入手経路や脆弱性の有無）
• API不正利用の具体的な手口
• 原因の究明と影響範囲の調査の結果
• 流出した情報の悪用状況と、二次被害の有無

同じ原因分類の事例

• 2026.10.14★★★重要度：高アルカディアメール配信サービス事業者への不正アクセスと広島市の職員情報サプライチェーン侵入口未公表判定保留
• 2026.10.14★★★重要度：高VISAGE CREATION予約・顧客管理システムの委託先で起きた不正アクセスサプライチェーン侵入口未公表判定保留
• 2026.10.14★★★重要度：高MIXIコトダマン公式コミュニティの会員情報が委託先経由で一部漏えいサプライチェーン侵入口未公表判定保留