概要

1件目は2026年10月14日、同社のメールアカウントが第三者に不正利用され、社員になりすまして問い合わせ管理システムにログインされた。対象は2026年3月30日〜10月14日にウズへ問い合わせた544名で、メールアドレス、電話番号、問い合わせ内容（ユーザーID、添付ファイルを含む）が漏えいした可能性がある。2件目は2026年9月30日〜10月1日に、同社が以前Webサイト制作に使っていた「Studio」を運営するStudio株式会社のクラウド環境で起きた不正アクセスによるもの。対象は2026年4月までに同社Webサイト（sally-inc.jp）のフォームから送信した404名で、氏名、メールアドレス、問い合わせ内容（フォームによっては会社名、部署名、役職、電話番号を含む）が漏えいした可能性がある。同社は2026年10月21日に発表した。

経緯

経緯情報は未登録です。

原因

1件目は、同社のメールアカウントが第三者に不正利用され、社員になりすまして問い合わせ管理システムにログインされたこと。2件目は、以前Webサイト制作に利用していたStudio株式会社のクラウド環境への不正アクセス。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

948

サービス停止

不明

金銭的被害

不明

対象システム

ウズ 問い合わせ管理システム、社員メールアカウント、Studio（Webサイトの問い合わせフォーム）

漏洩した情報

• 可能性ありメールアドレス
• 可能性あり電話番号
• 可能性あり問い合わせ内容（ユーザーID、添付ファイルを含む）
• 可能性あり氏名
• 可能性あり会社名・部署名・役職

ウズへの問い合わせ者544名と、同社Webサイトのフォームから送信した404名の、合計948名分の問い合わせ情報が漏えいした可能性がある。

対応

対象者にはメールで個別に連絡する。社員アカウントの保護とシステムの修正を進めている。現在の同社WebサイトはStudioを利用していない。

• 対象者へのメールでの個別連絡
• 社員アカウントの保護
• システムの修正
• 社員アカウントの多要素認証の徹底
• 監視の強化

教訓・対策

• 業務システムにつながる社員アカウントには多要素認証を徹底する必要がある
• 過去に利用していた外部サービスにも預けたデータが残るため、利用をやめる際にデータを削除できているか確認する必要がある

参考資料

1. Sallyに2件の不正アクセス、問い合わせ情報が漏えいした可能性
   ScanNetSecurity公開日: 2026-11-02報道二次情報取得日: 2026-11-02

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社Sally

関連するインシデント

関連付けられたインシデントはありません。