- 重要度
- 重要度：5段階中4 被害を確認
- 公表日
- 2026.10.23
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- ヤマト運輸の後払いサービスに第三者の不正アクセスがあり、一部の情報が持ち出された。
- ナッシュは同サービスを2019年10月から2023年12月まで使っていた。
- ナッシュの利用者は、ヤマト運輸の公式発表を確認し、不明点はナッシュへ問い合わせる。
ヤマト運輸の「クロネコ代金後払いサービス」に第三者が不正アクセスし、一部の情報が不正に持ち出された。ナッシュは同サービスを2019年10月から2023年12月まで利用しており、流出対象期間に該当するため、一部の利用者の情報が含まれる可能性があると公表した。
確認された経路・公表元の推定
- ヤマト運輸が提供する「クロネコ代金後払いサービス」に第三者が不正アクセスした。
- その結果、一部の情報が不正に持ち出されたことが判明した。
- ナッシュは、以前の「現在の導入・利用は無い」との掲載内容を訂正し、2019年10月から2023年12月まで同サービスを利用していたと公表した。
- ナッシュの当該期間の利用者の一部の情報が、流出対象に含まれる可能性がある。
根拠の要点
資料はヤマト運輸の発表を引用し、第三者による不正アクセスと一部情報の持ち出しを述べるが、侵入経路や脆弱性には触れていない。
資料の基準時点：2026年10月23日（ナッシュ公表日現在）
当時、対策できたのか
判定保留
資料は侵入口や攻撃時点の防御条件を示しておらず、対策の欠落も発覚時の未発見も書かれていないため、判定を保留する。
この事例を理解するための動画
【GMOサイバー攻撃の全貌】Active DirectoryとRDPの仕組み。なぜクラウドへの侵入が自宅PCの危険につながるのか？
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方まだ分からないこと
- 侵入口（攻撃に使われた経路や脆弱性）は資料に記載がない。
- 不正アクセスの発生時期と検知時期は資料に記載がない。
- 持ち出された情報の種類と件数は資料に記載がない。
- ナッシュの利用者のうち、どの情報がどの範囲で対象に含まれるかは特定されていない。