- 重要度
- 重要度：5段階中4 103件
- 公表日
- 2026.11.07
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- ニュースサイトのテスト環境に第三者の不正アクセスがあり、ページが改ざんされた
- ユーザ情報103件が閲覧された可能性があるが、閲覧の事実は確認できていない
- 本番環境へのアクセスは確認されておらず、利用者への影響はないとしている
徳間書店が運営するニュースサイト「GoodsPress Web」のテスト環境で、第三者による管理者アカウントの不正作成とページの改ざんが確認された。テスト環境に登録された個人事業者・取引先のユーザ情報103件が閲覧された可能性があるが、閲覧や外部への持ち出しの事実は現時点で確認されていない。本番環境へのアクセスは確認されていないとしている。
確認された経路・公表元の推定
- 2026年10月22日、保守・運用を委託している会社から報告を受け、調査を実施
- 調査の結果、第三者による管理者アカウントの不正作成とページの改ざんを確認
- 同日、攻撃経路の遮断、不正アカウントの停止、改ざんされたページの非公開化を実施
- 同日19時50分にテスト環境のサーバを遮断
- 2026年10月26日付で個人情報保護委員会に報告
根拠の要点
資料は、テスト環境で第三者による管理者アカウントの不正作成とページの改ざんを確認したとしている。最初にアクセスされた経路や利用された弱点は記載されていない。
資料の基準時点：2026-11-07（取得日）
当時、対策できたのか
判定保留
侵入口と攻撃時点の防御条件が資料に記載されておらず、対策の欠落か発覚時の未発見かを判断できない。
公表された対策
- 攻撃経路の遮断
- 不正アカウントの停止
- 改ざんされたページの非公開化
- テスト環境のサーバの遮断
- 今後も個人情報の適切な管理および情報セキュリティ対策の徹底に努める
まだ分からないこと
- 侵入口（最初にアクセスされた経路）と利用された弱点は資料に記載がない
- 不正アクセスが始まった時期と期間は資料に記載がない
- 閲覧や外部への持ち出しの有無は現時点で確認できていない
- 公表日は資料に明記がない（資料の取得日は2026-11-07）