- 重要度
- 重要度：5段階中5 延べ約120万件
- 公表日
- 2026.10.30
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 子会社の業務サーバーに外部から不正アクセスがあった
- 氏名や住所など延べ約120万件の会員情報が流出した可能性がある
- 侵入経路は未公表で、会員へは個別メールで案内される予定
連結子会社のティンパンアレイで、業務サーバーへの第三者による不正アクセスが2026年10月17日に起き、会員情報の一部が外部へ流出した可能性があると判明した。流出の可能性がある会員情報は延べ約120万件とされ、対象の詳細は確認中である。
確認された経路・公表元の推定
- 2026年10月17日14時51分頃、外部から業務サーバーへ不正アクセスされ、侵入とデータ抽出の操作が行われた
- 10月28日12時08分頃、不正な操作を検知し、当該サーバーを隔離した
- 同日21時36分までに不正アクセス経路を遮断し、関連する社内業務システムの一部を停止した
- 10月29日に警察へ相談し、個人情報保護委員会へ報告した
- 調査の結果、会員情報の一部が外部へ流出した可能性があると確認された
根拠の要点
資料は2026年10月17日14時51分頃、外部から業務サーバーへの不正アクセスとデータ抽出が行われたと記す。10月28日に検知して隔離し、経路を遮断した。侵入経路と原因は書かれていない。流出は「可能性」の段階で、対象の詳細は確認中とされる。
資料の基準時点：2026年10月30日時点
当時、対策できたのか
判定保留
資料は侵入経路と攻撃時点の防御条件を書いておらず、対策の欠落も発覚時点の未発見も説明していないため、判定を保留する。
公表された対策
- 10月28日に不正な操作を検知した後、当該サーバーを外部ネットワークから遮断した
- 不正アクセス経路を遮断し、遮断後に当該経路からアクセスできないことを確認した
- 関連する社内業務システムの一部を停止した
- 警察へ相談し、個人情報保護委員会へ報告した
- 外部のセキュリティ専門家等に調査を依頼し、その調査結果と助言を踏まえて必要な再発防止策を講じる
- 当社ホームページでの告知と会員への個別メール送付により、お詫びと注意喚起を行う
この事例を理解するための動画
【GMOサイバー攻撃の全貌】Active DirectoryとRDPの仕組み。なぜクラウドへの侵入が自宅PCの危険につながるのか？
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方まだ分からないこと
- 侵入に使われた経路と原因は資料に書かれていない
- 流出の対象となる会員数と件数の詳細は現在確認中である
- 流出した情報が悪用されたかどうかは書かれていない
- 業績への影響は現在精査中である
- 再発防止策の具体的な内容は、調査結果と専門家の助言を踏まえて決まる
- 事業内容と本社所在地は資料に記載がない