目次
サイバー攻撃
ウェブシステムの脆弱性を起点に複数システムが侵害され、顧客情報771万6811件が流出 ― ムラウチドットコム
発表：ムラウチドットコムが2026年9月15日に第二報を公表し、Security NEXTとITmedia NEWSが9月17日に報じた。2026年7月15日未明に社内システムで障害が発生し、翌16日の復旧作業中に不正アクセスの痕跡を確認。ウェブシステムの一部にあった脆弱性を悪用されて侵入され、そこを起点に複数のシステムが侵害されていた。痕跡の確認直後に外部からのアクセスを遮断し、個人情報保護委員会へ報告、警察へ相談したうえで、外部事業者によるフォレンジック調査を実施していた。第一報は7月24日に公表。調査の結果、顧客情報771万6811件が外部へ流出したことが判明した。含まれるのは氏名、住所、電話番号、生年月日、性別、メールアドレスで、クレジットカード情報とパスワードは含まない。9月14日に個人情報保護委員会へ確報を提出し、9月15日から対象顧客へ順次通知メールを送信している。再発防止策として、システムへのアクセス権限と認証情報の管理方法の見直し、サーバ・ネットワークの監視と不正アクセスの検知体制の強化に取り組むとしている。
関連報道：https://www.itmedia.co.jp/news/article/2609/17/2000001567/
https://www.security-next.com/190439
侵入から流出件数の確定まで2カ月かかっており、その間は対象者が自分が含まれるかを知りようがない点
