注目事例  2026-10-23(金)配信

アバハウスインターナショナルに不正アクセス、会員情報流出か

アバハウスインターナショナルは、社内システムへ不正アクセスを受けたと発表しました。海外の第三者による不正なログインを起点に不正プログラムが実行され、会員ID、氏名、住所、電話番号、メールアドレス、生年月日、性別、注文情報などの会員情報およびEC受注情報が漏えいした可能性があるとしています。顧客からの不審な返金案内メールに関する問い合わせをきっかけに発覚しました。
攻撃手法(確認済み)
海外の第三者による社内システムへの不正なログインを起点とし、システムの不備を悪用して不正なプログラムが設置・実行され、会員情報やEC受注情報を保管するデータベースへアクセスされた。
攻撃手法(推測)
管理システムのアカウントに対する不正なログインには、推測されやすいパスワードの使用や、認証情報の漏えいが背景にあったことが想起されます。(根拠:社内システムへの不正なログインを起点としてプログラムが設置されたと公表されていることから、初期侵入に認証情報が悪用された可能性が想起されます。)
自組織チェックポイント
社内システムやEC管理システムへのログインにおいて、多要素認証(MFA)が導入されているか
管理システムへのアクセス元IPアドレス制限や認証の強度が適切に設定されているか
ログイン履歴や不審なアクセスを検知する監視体制が整っているか

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →