日本脆弱性総合ポータル

スズキ二輪 / スズキワールド：ホームページの改ざんと問い合わせ情報の漏えいの可能性を公表

重要度
業務やサービスの停止・約4,400件
公表日
2026.10.14
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. スズキワールドのホームページに不正アクセスがあり、ページが改ざんされた
  2. 問い合わせフォームの送信情報が、第三者に閲覧や取得された可能性がある
  3. 利用者は、当社を装う不審なメールや電話、SMSに注意するよう呼びかけられている

スズキ二輪が運営するスズキワールドのホームページで、2026年7月29日に不正アクセスを検知した。一部ページの改ざんと外部サイトへのリンク設置が確認された。問い合わせフォームの送信ログに記録された情報の一部が、第三者に閲覧または取得された可能性があり、対象は約4,400件とされる。現時点で外部への流出の形跡は確認されていない。顧客管理システムは別サーバーで運用しているため影響はないとしている。

確認された経路・公表元の推定

  1. 不正アクセスにより、一部ページが改ざんされ、外部サイトへのリンクが設置された
  2. 2026年7月29日に不正アクセスを検知し、ホームページを閉鎖して不正アクセスの経路を遮断した
  3. 管理会社と外部専門業者とともに調査し、問い合わせフォームの送信ログに記録された情報が第三者に閲覧または取得された可能性を確認した
  4. 安全確認と対策を実施したうえでホームページを再開した
  5. 個人情報保護委員会への報告を完了した

根拠の要点

公表元は、ページの改ざんと外部リンクの設置を確認したと記している。問い合わせフォームの送信ログ情報が閲覧または取得された可能性も示しているが、侵入経路の詳細は書かれていない。

資料の基準時点：2026年10月29日時点（取得日）

当時、対策できたのか

判定保留

資料は侵入経路を遮断したと書くが、侵入口の脆弱性や攻撃時点の防御条件を説明していない。そのため、対策の欠落も発覚時の未発見も判断できない。

公表された対策

  • 不正アクセス経路の遮断を行った
  • 本ホームページの改修を行った
  • セキュリティ対策と監視体制の強化を実施している
  • 個人情報保護委員会への報告を完了している
  • 当社を装う不審な連絡への注意と、リンクや添付ファイルを開かないことを呼びかけている

この事例を理解するための動画

まだ分からないこと

  • 侵入経路（侵入口）と、利用された弱点の内容
  • 不正アクセスが始まった日時と、侵入から検知までの期間
  • 問い合わせフォームの送信ログ情報が実際に取得されたかどうか
  • 改ざんされたページの範囲と、設置された外部サイトの内容
  • 約4,400件の算出根拠と、二次被害の有無

関連する事例

同じ原因分類の事例

事例の一覧に戻る