概要

2026年8月17日にシステム監視で異常なアクセスを検知し調査したところ、8月14日から17日にかけてOEMパートナー向け顧客管理システムのアクセス制御の不備を突かれ、第三者が一部の情報を閲覧・改ざんした可能性があることがわかった。対象となる情報は氏名、住所、メールアドレス、電話番号、生年月日、職業など。パスワードやクレジットカード情報の漏えいは現時点で確認されていない。直販サービス「BiNDup」の利用者は対象外。同社は8月18日に公表した。

経緯

経緯情報は未登録です。

原因

OEMパートナー向け顧客管理システムのアクセス制御に不備があり、第三者にそこを突かれて情報を閲覧・改ざんされた可能性がある。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

7,425

サービス停止

不明

金銭的被害

不明

対象システム

OEMパートナー向け顧客管理システム

漏洩した情報

• 可能性あり氏名
• 可能性あり住所
• 可能性ありメールアドレス
• 可能性あり電話番号
• 可能性あり生年月日
• 可能性あり職業

最大7,425人分の顧客情報が閲覧・改ざんされた可能性がある。パスワード・クレジットカード情報の漏えいや二次被害は現時点で確認されていない。BiNDupの利用者は対象外。

対応

アクセス制御の不備を修正し、同じ手法では情報を取得できない状態になったことを確認した。今後も詳細な調査を続け、個人情報保護委員会への報告や関係機関への相談を進める。

• アクセス制御の不備を修正
• 詳細調査の継続
• 個人情報保護委員会への報告
• 関係機関への相談

教訓・対策

• パートナー向け管理システムでもアクセス制御を適切に設計し、検証する必要がある
• システム監視で異常なアクセスを早期に検知することが被害の拡大防止につながる

参考資料

1. ウェブライフのOEM向けサービスで不正アクセス、最大7千件超の個人情報漏えいの可能性
   サイバーセキュリティ.com公開日: 2026-08-18報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社ウェブライフ

関連するインシデント

関連付けられたインシデントはありません。