INCIDENT / 2026-10-14
スズキ二輪 スズキワールドホームページへの不正アクセスで問い合わせフォームの送信ログ約4,400件が閲覧・取得された可能性
スズキ二輪は、スズキワールドホームページが不正アクセスを受け、問い合わせフォームの送信ログに記録された約4,400件の個人情報を第三者が閲覧・取得した可能性があると発表した。
概要
2026年7月29日にスズキワールドホームページで不正アクセスを検知した。同ページを閉鎖して不正アクセスの経路を遮断し、ページの管理会社や外部の専門業者と調査を行った。その結果、問い合わせフォームの送信ログに残っていた約4,400件の個人情報(名前、メールアドレス、電話番号、住所、問い合わせ内容)を第三者が閲覧・取得した可能性があることがわかった。同社は10月14日に公表した。
経緯
経緯情報は未登録です。
原因
調査中問い合わせフォームの送信内容がログとしてサーバ上に残っていた
スズキワールドホームページへの不正アクセス。侵入の詳しい経路は公表されていない。
攻撃手法
公表情報で確認できる攻撃手法はありません(推測による割り当ては行っていません)。
影響範囲
一部確認
漏洩した情報
- 可能性あり名前
- 可能性ありメールアドレス
- 可能性あり電話番号
- 可能性あり住所
- 可能性あり問い合わせ内容
問い合わせフォームの送信ログに記録された約4,400件の個人情報を、第三者が閲覧・取得した可能性がある。ホームページは閉鎖された。
対応
不正アクセスを検知した後、ホームページを閉鎖して経路を遮断し、管理会社や外部の専門業者と調査を行った。
- ホームページの閉鎖
- 不正アクセス経路の遮断
- 管理会社・外部専門業者による調査
教訓・対策
- 問い合わせフォームの送信内容をログとしてWebサーバに残さない、または最小限にする
- Webサイトの管理を委託している会社のセキュリティ対策を確認する
参考資料
関連情報
関連するCVE
関連付けられたCVEはありません。
関連組織
関連するインシデント
関連付けられたインシデントはありません。