■ BLACK OCTOBER

INCIDENT / 2026-09-11

ハルメク 社員の認証情報窃取による「HALMEK up」管理画面への不正アクセス

LOW / 低確認済み不正アクセス

ハルメクのグループが運営するウェブサイト「HALMEK up」の管理画面に、窃取された社員1名のIDとパスワードを使った不正アクセスがあった。現時点では顧客管理情報へのアクセスはログ上確認されていない。

概要

株式会社ハルメクは2026年9月9日に「HALMEK up」管理画面への不正アクセスを確認し、外部専門家の協力を得て調査を始めた。原因は社員1名のIDとパスワードが窃取されたことで、同社は管理画面へのアクセスに必要なパスワードの変更などの措置を講じた。現時点の調査では顧客管理情報へのアクセスはログ上確認されておらず、雑誌や商品販売に関わる事業への影響もないとしている。影響範囲は引き続き調査中。

経緯

経緯情報は未登録です。

原因

一部確認社員アカウントの認証情報窃取管理画面へのID・パスワードによるアクセス

社員1名のIDとパスワードが窃取され、管理画面への不正アクセスに使われた。窃取の手口は明らかにされていない。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

未確認
影響を受けたユーザー数
不明
サービス停止
不明
金銭的被害
不明
対象システム
HALMEK up 管理画面

漏洩した情報

漏洩情報の公表はありません。

現時点では顧客管理情報へのアクセスはログ上確認されていない。雑誌や商品販売に関わる事業への影響もないとしている。被害の全容把握には時間を要する見込み。

対応

外部専門家の協力のもとで調査を始め、管理画面へのアクセスに必要なパスワードを変更するなどのセキュリティ措置を講じた。新たな事実が判明した場合などは速やかに公表する方針。

  • 外部専門家による調査
  • 管理画面アクセス用パスワードの変更

教訓・対策

  • 管理画面には多要素認証やアクセス元制限を導入し、窃取された認証情報だけではログインできないようにする
  • 管理画面のアクセスログを取得・監視し、影響範囲を早期に特定できるようにする

参考資料

  1. 「HALMEK up」が不正アクセス被害、社員の認証情報を窃取
    サイバーセキュリティ.com公開日: 2026-09-11報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社ハルメク

関連するインシデント

関連付けられたインシデントはありません。