- 重要度
- 重要度：5段階中4 64,003アカウント
- 公表日
- 2026.11.12
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- Scan&Go ignicaのシステムに第三者が不正アクセスした
- 氏名とメールアドレスを含むファイルがあり、流出の可能性がある
- 対象は64,003アカウント。流出は未確認で、不審なメールに注意
Scan&Go ignicaのシステムに第三者が不正アクセスし、そのシステム内に一部の利用者の氏名とメールアドレスを含むファイルがあった。取得・流出の事実は確認されていないが、取得された可能性を否定できないとして対応を進めている。対象は64,003アカウント。
確認された経路・公表元の推定
- 第三者がScan&Go ignicaのシステムに不正アクセスした
- 調査で、システム内に一部の利用者の個人情報を含むファイルが存在したことが確認された
- 取得・流出の事実は確認されていないが、取得された可能性を否定できないとして対応を進めている
根拠の要点
資料は不正アクセスを確認したと述べる一方、個人情報の取得・流出は確認されていないとする。侵入経路の記載はなく、原因の調査を継続中である。
資料の基準時点：2026年11月12日時点
当時、対策できたのか
判定保留
資料は侵入口や攻撃時点の防御状況に触れておらず、原因と影響範囲を調査中としているため、判定を保留した。
公表された対策
- 不正アクセスを確認後、被害の拡大と再度の不正アクセスを防止する措置を実施した
- 関係各所と連携し、原因と影響範囲を引き続き調査している
- セキュリティ対策の強化と再発防止に取り組むとしている
この事例を理解するための動画
二段階認証したのに乗っ取られる？ フィッシング詐欺の仕組み
二段階認証 vs フィッシング詐欺｜攻撃者の巧妙な手口を公開まだ分からないこと
- 攻撃に使われた経路や弱点
- 不正アクセスの発生時期
- ファイルが実際に外部へ取得・流出したか
- 影響範囲の詳細