![]() |
|
2026.10.28 |
|
2026年10月22日、弊社Webサイトにおいて、第三者による不正アクセスが判明しました。 | |
|
1.発生の経緯
2026年10月22日、弊社Webサイトの制作会社がサーバー上の不審なファイルを発見し、調査を開始しました。
これまでの調査により、10月15日以降、第三者による管理画面への不正なログイン、不正プログラムの設置およびサイト内のファイルの改変が行われたことが確認されています。 | |
|
2.個人情報への影響
漏えいの可能性について調査している情報は、以下のとおりです。 ●対象となるお客様:弊社webサイトからカタログ請求をお申込みされたお客様 120名。 ※パスワードやクレジットカード情報はご入力項目がないため、保管および漏洩はございません。 現時点では、個人情報が外部に流出したかどうかを特定できておりません。 | |
3.原因および調査状況
不正アクセスに先立ち、Webサイトの機能に対する不審なアクセスが記録されており、その後、管理者権限を利用した不正な操作が確認されています。 ただし、侵入に利用された具体的な脆弱性や、管理者権限が取得された経緯は現時点では特定できておりません。 | |
4.今後の対応
また、不正プログラムの除去、改ざんされたファイルの復旧、認証情報および管理権限の見直しを進めます。調査結果を踏まえ、関連ソフトウェアの更新、アクセス制御や監視体制の強化など、再発防止に取り組みます。 警察(10月26日)及び個人情報保護委員会(10月23日)の報告については完了しております。 今後、個人情報への影響や原因などについて新たな事実が判明した場合は、お客様へのご案内および弊社Webサイトでの公表を通じて、速やかにお知らせします。 なお、弊社を装った不審な電話やメールを受け取られた場合は、記載されたリンクへのアクセスや個人情報の提供をお控えください。 | |
5.お客様向けお問い合わせ窓口
株式会社スーパースター | |
※「弊社Webサイトへの不正アクセスに関するお詫びとお知らせ(10月28日付)」 >> | |