何が起きたか
この事故で流出した、または流出したおそれがある情報は、利用者約89万人の氏名、住所、電話番号。メールアドレスとパスワードは対象外と説明されているです。その後の対応と影響は、親会社は欠陥をすべて塞いだと説明した。対象の利用者に個別に連絡し、警察に刑事告訴する予定と報じられたです。
原因になったのは「サーバーのセキュリティ上の欠陥（種類は非公表）」です。公表された内容では、生成AIは事故に関わっていません。
- 中心 直接の原因報道
サーバーにあったセキュリティ上の欠陥を使って、第三者がデータに接続した。欠陥の種類と侵入の方法は公表されていない。
- 1つ外側 流出した情報報道
利用者約89万人の氏名、住所、電話番号。メールアドレスとパスワードは対象外と説明されている。
- いちばん外側 その後の対応と影響報道
親会社は欠陥をすべて塞いだと説明した。対象の利用者に個別に連絡し、警察に刑事告訴する予定と報じられた。
なぜ起きたか
報道によると、10月7日にサーバー上の不審な動きが見つかった。欠陥がいつから使われていたかは公表されていない。
原因の種類は「不正アクセス」です。第三者がシステムに入り、情報を見たり持ち出したりした事故を指します。このサイトに掲載している事故のうち、同じ種類の原因で起きた事故は131件あります。
事故が起きてから公表されるまで
- 2026年10月7日サーバー上の不審な動きを見つける
- 2026年10月9日親会社が約89万人分の情報への接続を発表する
- その後欠陥を塞ぎ、対象の利用者へ個別に連絡する
どうすれば防げたか
上の流れでは、最初から公表まで、途中で異常に気づいて止める仕組みが働いていません。
止められた可能性がある所（当社の見立て）外部から接続できるサーバーの欠陥を定期的に調べ、利用者の連絡先を大量に読み出す動きを監視していれば、早く見つけられた可能性がある。
この見立ては、公表された原因から当社が考えたものです。当事者の調査の結果とは異なる場合があります。
自社で確認する3つの手順
上から順に、短い時間で確認できるものを並べています。
- 外部から接続できるサーバーと、その上のソフトの版を一覧にする
- 脆弱性診断を行った日と、見つかった欠陥の対応状況を確認する
- 顧客データベースから大量に読み出された時に通知が出るかを確認する
自社に同じ原因があるか
当てはまるものを選んでください。1つでも当てはまれば、この事故と同じ原因が自社にもある可能性があります。
結果はこの画面にだけ表示されます。入力した内容は送信されません。
出典と更新の履歴
2026.10.09記事を掲載
