概要

株式会社たのしいミュージアムは2026年8月14日、「うんこミュージアム」公式サイトへの不正アクセスを公表した。第三者製ソフトウェアの脆弱性が悪用され、サイトの一部が改ざんされた。2026年8月10日〜11日に問い合わせフォームから送信した利用者4名について、氏名、メールアドレス、電話番号、問い合わせ本文などが第三者に傍受・取得された可能性がある。送信データはデータベースに保存しない仕様だが、改ざん期間中の通信内容が取得された可能性を否定できないとしている。不正に設置されたファイルの削除、改ざん箇所の復旧、脆弱性の修正は8月11日までに完了し、該当者には個別に連絡済み。

経緯

経緯情報は未登録です。

原因

第三者製ソフトウェアの脆弱性が悪用され、サイトの一部が改ざんされた。不正なファイルも設置された。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

4

サービス停止

不明

金銭的被害

不明

対象システム

「うんこミュージアム」公式サイト、問い合わせフォーム

漏洩した情報

• 可能性あり氏名
• 可能性ありメールアドレス
• 可能性あり電話番号
• 可能性ありお問い合わせ本文

2026年8月10日〜11日に問い合わせフォームから送信した利用者4名の情報が、傍受・取得された可能性がある。

対応

8月11日までに、不正に設置されたファイルの削除、改ざん箇所の復旧、脆弱性の修正を完了した。該当者には個別に連絡済み。個人情報保護委員会への報告と警察への相談を進める。

• 不正に設置されたファイルの削除
• 改ざん箇所の復旧
• 脆弱性の修正
• 該当者への個別連絡
• ソフトウェア更新管理の強化
• 管理者認証の強化
• アクセス制限の強化
• 監視体制の強化
• 個人情報保護委員会への報告
• 警察への相談

教訓・対策

• Webサイトで使う第三者製ソフトウェアは、更新を継続的に管理する
• データベースに保存しない仕様でも、改ざんされると通信内容を傍受されるおそれがある

参考資料

1. 「うんこミュージアム」公式サイトに不正アクセス、問い合わせ利用者4名の情報漏えいのおそれ
   サイバーセキュリティ.com公開日: 2026-08-14報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社たのしいミュージアム

関連するインシデント

関連付けられたインシデントはありません。