INCIDENT / 2026-10-26
Gunosy 社内業務用アカウントの認証情報悪用による不正ログインで役職員・取引先情報が流出
第三者が不正に入手したGunosyの社内業務用アカウントのIDとパスワードでログインし、クラウド環境や業務ツールにアクセスした。役職員と一部取引先担当者の個人情報が流出した。
概要
株式会社Gunosyは2026年10月26日に不正アクセスを公表した。10月21日午後、第三者が不正に入手した社内業務用アカウントの認証情報（ID・パスワード）でログインし、サービス運営や社内業務に使うクラウド環境・業務ツール等にアクセスしたのを、同社の監視システムが検知した。その後の調査で、当該アカウントのメールボックスにあったメールの一部が閲覧されたこと、業務用ツールに登録された利用者の情報が取得されたことが判明した。
経緯
経緯情報は未登録です。
原因
一部確認社内業務用アカウントの認証情報（ID・パスワード）の不正入手窃取した正規認証情報によるクラウド環境・業務ツールへのログイン
第三者が不正に入手した社内業務用アカウントの認証情報（ID・パスワード）を使ってログインした。認証情報を入手された経緯は明らかになっていない。
攻撃手法
公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。
影響範囲
確認済み
漏洩した情報
- 確認済み当該アカウントのメールボックスにあったメールの一部（閲覧）
- 確認済み業務用ツールに登録された利用者の情報
- 確認済み役職員等の個人情報
- 確認済み一部取引先担当者の個人情報
役職員等と一部取引先担当者の個人情報が流出した。メールの一部が閲覧され、業務用ツールの利用者情報が取得された。件数は記事に書かれていない。
対応
監視システムで不正ログインを検知し、調査で被害範囲を特定したうえで、10月26日に公表した。
- 監視システムによる不正ログインの検知
- 影響範囲の調査
- 公表と関係者へのお詫び
教訓・対策
- 社内業務用アカウントに多要素認証を導入し、IDとパスワードだけで入れないようにする
- クラウド環境や業務ツールへのアクセスを監視し、異常をすぐ検知できる体制を整える
- メールボックスに保管する機密情報の量を見直す
参考資料
関連情報
関連するCVE
関連付けられたCVEはありません。
関連組織
関連するインシデント
関連付けられたインシデントはありません。