Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-10-21
/ 注目事例
注目事例
2026-10-21(水)配信
ユミルリンク、不正アクセスでメールアドレスなど流出
ユミルリンクは、運営するメール配信サービスのサーバーが外部から不正アクセスを受け、メールアドレスを含む個人情報が流出したと発表しました。プログラムの脆弱性を突かれてサポートや品質管理従業員の認証情報が取得され、他システムへの不正アクセスやデータベースからのデータ出力に悪用されたとしています。
攻撃手法(確認済み)
プログラムの脆弱性を突かれてサーバーが侵害され、サポートや品質管理を担当する従業員の認証情報が取得された。その認証情報を用いてほかのシステムへの認証が試みられ、不正なプログラムの設置を通じて5つのシステムからデータが出力された。
自組織チェックポイント
外部からアクセス可能なプログラムやシステムに既知の脆弱性が放置されていないか
サポートや品質管理を担当する従業員の認証情報が不正に取得・悪用されないよう、多要素認証(MFA)が導入されているか
1つのアカウントが複数のシステムや他サーバーへ容易にアクセスできないよう、アクセス権限が適切に分割・制限されているか
出典:
https://www.security-next.com/191652
この日のほかの注目事例
NEC、委託先への不正アクセスで障害と漏洩
🔄 [続報] ConnectWise、セキュリティインシデントで資格情報をリセット
スターツ出版「オズモール」不正アクセス、第2報公表
TVer、Studioへの不正アクセスで企業情報漏洩の可能性
たまのや、不正アクセスで個人情報流出の可能性
2026-10-21 の内容をすべて読む(全16件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →