概要

2026年9月18日〜19日、第三者がシステムに不正なデータを書き込み、14名のニックネーム、メールアドレス、旧認証方式のパスワード関連情報が本来とは異なる内容に変更された。同社は9月21日にエラー通知をきっかけに調査して事象を把握し、同日中に不具合の修正と対象者のデータ復旧を終えた。情報漏えい、アカウントへの不正ログイン、家計簿データへの影響はいずれも確認されていない。同社は9月22日に公表した。

経緯

経緯情報は未登録です。

原因

システムの一部の処理に不具合があり、第三者がこれを悪用して不正なデータを書き込んだ。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

14

サービス停止

不明

金銭的被害

不明

対象システム

家計簿アプリ「くふう Zaim」

漏洩した情報

漏洩情報の公表はありません。

14名のニックネーム、メールアドレス、旧認証方式のパスワード関連情報が書き換えられたが、すでに元に戻されている。情報漏えい、不正ログイン、家計簿データへの影響は確認されていない。

対応

エラー通知をもとに調査して事象を把握し、同日中に不具合を修正して対象者のデータを復旧した。監督官庁への報告と対象者への個別連絡を行っている。

• 不具合の修正
• 対象者データの復旧
• 監督官庁への報告
• 対象者への個別連絡
• システム全体の点検
• 異常を早期に検知する仕組みと監視体制の強化

教訓・対策

• エラー通知を監視しておくと、不正な書き込みを早く見つけられる
• 処理の不具合が悪用されることを想定し、システム全体を点検する必要がある

参考資料

1. 家計簿アプリ「くふう Zaim」に不正アクセス、14名の登録情報を書き換え
   サイバーセキュリティ.com公開日: 2026-09-22報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社くふうカンパニー

関連するインシデント

関連付けられたインシデントはありません。