概要

2026年1月26日、「いさぼうネット」のサーバへの不正アクセスと攻撃が確認された。同社は対象サーバを停止してネットワークから切り離し、専門機関の協力を得て影響範囲を調べた。その結果、会員の氏名、メールアドレス、ログインパスワード、会社名、住所、電話番号が漏えいした可能性が判明し、2026年8月10日に公表した。公表時点で不正利用などの二次被害は報告されていない。

経緯

経緯情報は未登録です。

原因

第三者がウェブサービスのサーバに不正アクセスし攻撃した。侵入経路は記事に書かれていない。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

不明

サービス停止

あり

金銭的被害

不明

対象システム

いさぼうネット サーバ

漏洩した情報

• 可能性あり氏名
• 可能性ありメールアドレス
• 可能性ありログインパスワード
• 可能性あり会社名
• 可能性あり住所
• 可能性あり電話番号

「いさぼうネット」会員の個人情報が漏えいした可能性がある。対象サーバは停止された。二次被害の報告はない。

対応

対象サーバを停止してネットワークから切り離し、専門機関と調査した。関係機関に報告し、新しい環境へ移行した。

• 対象サーバの停止とネットワークからの隔離
• 専門機関による影響範囲の調査
• 関係機関への報告
• セキュリティ対策と管理体制の見直し
• 新たな環境への移行と運用開始

教訓・対策

• ログインパスワードが漏えいした可能性がある場合は、他サービスで同じパスワードを使い回していないか利用者への注意喚起が必要
• 発覚から公表まで約半年かかっており、早期の情報開示が求められる

参考資料

1. ウェブサービスが不正アクセス被害で会員情報漏えいの可能性│五大開発株式会社
   サイバーセキュリティ.com公開日: 2026-08-10報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

五大開発株式会社

関連するインシデント

関連付けられたインシデントはありません。