- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.10.16
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- ノーコード改善サービスの管理画面に第三者が不正アクセスした
- 侵入口はまだ分からず、管理画面とAI機能は停止している
- 不審なメールはURLを開かず会社に連絡するよう呼びかけ
STANDSが提供するノーコードのUI改善サービス「Onboarding」の管理画面に、第三者が不正アクセスした。第三者は管理者権限を使い、一部の顧客の設定情報を取得し、一部の設定を変更した。管理画面に登録された担当者の氏名、メールアドレス、権限情報も閲覧された可能性が高いとされる。侵入口は未公表。
確認された経路・公表元の推定
- 2026年10月14日、管理画面への第三者による不正アクセスを確認
- 第三者が管理者権限を利用し、複数の顧客環境で設定情報を取得し、一部の設定を変更
- 管理画面に登録された担当者の氏名、メールアドレス、権限情報が閲覧された可能性が高い
根拠の要点
管理画面への第三者による不正アクセスと、管理者権限の利用が確認された。侵入口は資料に記載がない。
資料の基準時点：2026年10月16日公開の第一報
当時、対策できたのか
判定保留
侵入口と攻撃時点の防御条件が資料に記載されておらず、対策の欠落を判断できないため。調査は継続中とされている。
公表された対策
- Onboarding管理画面へのアクセスを一時停止
- AI機能を一時停止
- 関連する認証情報の変更およびアクセス制限
- 不正に変更された設定の調査および対処
- アクセス履歴の調査および影響範囲の特定
この事例を理解するための動画
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方まだ分からないこと
- 侵入口（最初にアクセスされた経路）は未公表
- 担当者情報が実際に取得・保存されたかは確認できていない
- その他の情報への影響は調査中
- 管理画面およびAI機能の再開時期は未定