■ BLACK OCTOBER

INCIDENT / 2026-10-14

スズキ二輪 スズキワールドホームページへの不正アクセスで問い合わせフォームの送信ログ約4,400件が閲覧・取得された可能性

MEDIUM / 中確認済み不正アクセス情報漏洩

スズキ二輪は、スズキワールドホームページが不正アクセスを受け、問い合わせフォームの送信ログに記録された約4,400件の個人情報を第三者が閲覧・取得した可能性があると発表した。

概要

2026年7月29日にスズキワールドホームページで不正アクセスを検知した。同ページを閉鎖して不正アクセスの経路を遮断し、ページの管理会社や外部の専門業者と調査を行った。その結果、問い合わせフォームの送信ログに残っていた約4,400件の個人情報(名前、メールアドレス、電話番号、住所、問い合わせ内容)を第三者が閲覧・取得した可能性があることがわかった。同社は10月14日に公表した。

経緯

経緯情報は未登録です。

原因

調査中問い合わせフォームの送信内容がログとしてサーバ上に残っていた

スズキワールドホームページへの不正アクセス。侵入の詳しい経路は公表されていない。

攻撃手法

公表情報で確認できる攻撃手法はありません(推測による割り当ては行っていません)。

影響範囲

一部確認
影響を受けたユーザー数
4,400
サービス停止
あり
金銭的被害
不明
対象システム
スズキワールドホームページ、問い合わせフォーム送信ログ

漏洩した情報

  • 可能性あり名前
  • 可能性ありメールアドレス
  • 可能性あり電話番号
  • 可能性あり住所
  • 可能性あり問い合わせ内容

問い合わせフォームの送信ログに記録された約4,400件の個人情報を、第三者が閲覧・取得した可能性がある。ホームページは閉鎖された。

対応

不正アクセスを検知した後、ホームページを閉鎖して経路を遮断し、管理会社や外部の専門業者と調査を行った。

  • ホームページの閉鎖
  • 不正アクセス経路の遮断
  • 管理会社・外部専門業者による調査

教訓・対策

  • 問い合わせフォームの送信内容をログとしてWebサーバに残さない、または最小限にする
  • Webサイトの管理を委託している会社のセキュリティ対策を確認する

参考資料

  1. スズキワールドホームページに不正アクセス、問い合わせフォームの送信ログに記録された情報が不正に閲覧・取得された可能性
    ScanNetSecurity公開日: 2026-10-28報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社スズキ二輪

関連するインシデント

関連付けられたインシデントはありません。