- 重要度
- 重要度：5段階中4 被害を確認
- 公表日
- 2026.10.23
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 電子マネーを発行するサービスのサーバーに第三者が不正にアクセスした。
- 管理していた情報の一部が外部へ流出したと分かった。
- 詳しい経緯は親会社の開示資料で確認できる。
当社が発行会社に提供する電子マネー発行サービスのサーバーに第三者が不正にアクセスし、管理していた情報の一部が外部へ流出したと判明した。侵入口と発生時期は資料に記載がなく、発生事象以外の影響は確認されていないとしている。
確認された経路・公表元の推定
- 第三者が電子マネー発行サービスのサーバーに不正にアクセスした。
- サーバーで管理していた情報の一部が外部へ流出した。
- 2026年10月23日に事象の判明が公表された。
根拠の要点
資料は、サーバーへの不正アクセスと情報の一部の外部流出が判明したと説明している。侵入経路と発生時期の記載はない。
資料の基準時点：2026年10月23日付のお知らせ（取得日2026年10月26日）
当時、対策できたのか
判定保留
侵入口、攻撃時点の防御条件、脆弱性の内容が資料に記載されていないため、判定を保留した。資料には再点検を行うとの記載があるのみで、対策の欠落は示されていない。
公表された対策
- 外部の専門機関と連携する
- 今後、全サービスの脆弱性箇所を再点検する
- セキュリティ管理体制を強化し、再発防止に取り組む
この事例を理解するための動画
【GMOサイバー攻撃の全貌】Active DirectoryとRDPの仕組み。なぜクラウドへの侵入が自宅PCの危険につながるのか？
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方まだ分からないこと
- 侵入経路と原因
- 不正アクセスの発生時期
- 流出した情報の種類と件数
- 攻撃に利用された脆弱性の有無
- 親会社の開示資料に記載されている発生事象の詳細