- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.03.06
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 歯科衛生士転職サイトに不正アクセスがあり、不審なファイルが見つかった
- 侵入口は公表されておらず、どの脆弱性が使われたかは分かっていない
- 流出の形跡は確認されず、利用者にパスワード変更が呼びかけられた
歯科衛生士向けの転職サイト「メグリー」の運用サーバーに、外部から不正アクセスがあり、2026年2月18日にシステムの一部へ不審なファイルが設置されていることが判明した。当該ファイルを削除し、脆弱性対策を実施して、サーバーの稼働を止めた。氏名や住所、ログインID、パスワードなどが含まれるおそれがあるが、現時点で個人情報の流出を裏付ける形跡は見つかっていない。外部専門家を交えて調査を続けており、個人情報保護委員会へも報告している。
確認された経路・公表元の推定
- 2026年2月18日、本サイトの運用サーバーで外部からの不正アクセスがあった
- システムの一部に不審なファイルが設置されていることが判明した
- 当該ファイルを削除し、システムの脆弱性対策を実施した
- 念のため本サイトのサーバーの稼働を止めた
- 法に基づき個人情報保護委員会へ報告した
根拠の要点
資料は侵入口を特定しておらず、侵入の経路や悪用された脆弱性は記載されていない。確認されているのは、2026年2月18日に運用サーバーで不審なファイルが設置されていたことと、その後の削除、脆弱性対策、サーバー停止である。
資料の基準時点：2026年3月6日の公表文の「現時点」の記載
当時、対策できたのか
判定保留
資料は侵入口も、攻撃時点で既知の脆弱性に対応していたかも示していない。脆弱性対策を実施したとは書かれているが、対象の脆弱性が特定されていないため、判定を保留した。
公表された対策
- 不審なファイルを削除した
- システムの脆弱性対策を実施した
- 念のため本サイトのサーバーの稼働を止めた
- サーバーのセキュリティ監視体制を強化する
- 脆弱性診断を定期的に実施する
- 利用者にパスワード変更と、不審な連絡への注意を呼びかけた
この事例を理解するための動画
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方まだ分からないこと
- 侵入口と侵入経路
- 侵入された正確な日時（資料には判明日のみ記載）
- 悪用された脆弱性や攻撃の手口
- 不審なファイルの内容と目的
- 個人情報が流出したかどうかの最終的な結論
- 影響を受けた利用者の人数
- 調査の結果、新たに判明する事項