Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-10-24
/ 注目事例
注目事例
2026-10-24(土)配信
🔄 [続報] アルカディア、不正アクセスで情報漏えいの可能性
📰 過去報告:10/18
株式会社アルカディアは、提供するメディアサーバーが不正アクセスを受け、内部情報が取得され個人情報が漏えいした可能性があると公表しました。ディレクトリパストラバーサル脆弱性から設定ファイルが取得され、アカウントへの総当たり攻撃を経て侵入されたとしています。バックドアを通じて約142万通の不正メールが配信されたほか、一部サービスの緊急停止やデータ改ざんが発生しましたが、現在は全サービスが復旧しています。
10/18 報告の土佐市の件の事業者公表。ディレクトリパストラバーサル脆弱性による設定ファイル取得と総当たり攻撃で侵入され、不正メール送信や改ざんが発生した手口が明らかになりました。
攻撃手法(確認済み)
メディアサーバーのディレクトリパストラバーサル脆弱性を悪用されて設定ファイルを取得され、サービス間ログイン用シークレットキーが流出した。その後、アカウントIDへの総当たり攻撃によってログインされ、内部情報が取得された。
自組織チェックポイント
Webサーバーやメディアサーバーにディレクトリパストラバーサルなどの脆弱性が存在しないか
アカウントIDやパスワードに対する総当たり攻撃(ブルートフォース攻撃)を検知・ブロックする仕組みがあるか
サービス間で利用するシークレットキーや認証情報が適切に保護されているか
出典:
https://raiden.site.ktaiwork.jp/wp-content/uploads/sites/2/2026/10/%E3%80%90%E8%AA%AC%E6%98%8E%E8%B3%87%E6%96%99%E3%80%91%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB%E3%82%88%E3%82%8B%E5%80%8B%E2%BC%88%E6%83%85%E5%A0%B1%E6%BC%8F%E3%81%88%E3%81%84%E3%81%AE%E5%8F%AF%E8%83%BD%E6%80%A7%E3%81%AB%E9%96%A2%E3%81%97%E3%81%A620261023.pdf
この日のほかの注目事例
🔄 [続報] 佐川急便、問い合わせサービスの再開と個人情報流出の調査状況(第5報)を公表
フューチャーショップ、不正アクセスで会員情報漏えい
タイムズカーWeb、不正アクセスで情報漏えい第5報
🔄 [続報] デジタルアーツ、運用環境への不正侵入で情報流出の可能性
GMO「デスクトップクラウド」侵害、不正プログラム確認
2026-10-24 の内容をすべて読む(全21件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →