■ BLACK OCTOBER

INCIDENT / 2026-09-16

スコア・ジャパン ウェブサイトへの不正アクセスでトップページが改ざんされ無関係なサイトへ誘導

LOW / 低確認済み不正アクセス

スコア・ジャパンが運営するウェブサイト(scorejp.com)が2026年9月16日に第三者の不正アクセスを受けてトップページを改ざんされ、検索サイトなどを経由してアクセスした利用者が無関係なサイトへ誘導される状態になっていた。個人情報の漏えいはなかったとしている。

概要

2026年9月16日、何者かがウェブサイトを改ざんし、検索サイトなどを経由してアクセスした利用者が同社とは無関係なサイトへ誘導される状態になった。同社は事態を確認した後に原因を調査した。現在は不正なプログラムを除去し、サイトは正常な状態に戻っている。調査の結果、顧客の個人情報などの外部漏えいはなかったとしている。

経緯

経緯情報は未登録です。

原因

調査中第三者による不正アクセスウェブサイトへの不正なプログラムの設置

第三者の不正アクセスによりウェブサイトに不正なプログラムが仕込まれ、トップページが改ざんされた。侵入経路は公表されていない。

攻撃手法

公表情報で確認できる攻撃手法はありません(推測による割り当ては行っていません)。

影響範囲

確認済み
影響を受けたユーザー数
不明
サービス停止
なし
金銭的被害
不明
対象システム
コーポレートウェブサイト(scorejp.com)

漏洩した情報

漏洩情報の公表はありません。

検索サイトなどを経由してアクセスした利用者が、同社とは無関係なサイトへ誘導される状態になった。顧客の個人情報などの外部漏えいはなかった。

対応

事態を確認した後に原因を調査し、不正なプログラムを除去してサイトを正常な状態に戻した。今後はセキュリティ体制の強化や監視の徹底などで再発防止に取り組む方針。

  • 不正なプログラムの除去
  • 原因調査
  • セキュリティ体制の強化
  • 監視の徹底

教訓・対策

  • ウェブサイトの改ざんを早く見つけるため、継続的に監視することが重要
  • 検索エンジン経由のアクセスだけを誘導する改ざんもあるため、複数の経路から動作を確認する必要がある

参考資料

  1. スコア・ジャパン、サイト改ざんで無関係なサイトへ誘導 個人情報の漏えいはなし
    サイバーセキュリティ.com公開日: 不明報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社スコア・ジャパン

関連するインシデント

関連付けられたインシデントはありません。