注目事例  2026-10-27(火)配信

Gunosy、不正アクセスで役職員等の個人情報流出

株式会社Gunosyは、2026年10月21日に第三者による不正アクセスを受け、お取引先様のご担当者25名および当社の役職員等107名の氏名・メールアドレスなどの個人情報が流出したことを公表しました。社内業務用アカウントの認証情報が不正に利用され、クラウド環境や業務ツールにアクセスされたもので、同日中に当該アカウントを停止し遮断しています。なお、サービス利用者や情報の悪用・インターネット公開は確認されていません。
攻撃手法(確認済み)
第三者が不正に入手した社内業務用アカウントの認証情報(ID・パスワード)を用いてログインし、クラウド環境や業務ツールにアクセスした。
自組織チェックポイント
共有アカウントを利用していないか
クラウド環境や業務ツールへのアクセスにおいて、多要素認証が徹底されているか
アカウントの権限が適切に見直されているか

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →