Tier表S従業員認証情報窃取・管理画面侵入
株式会社ハルメク事案の概要と評価
ハルメクは2026年9月11日、9日にHALMEK upの管理画面への不正アクセスを確認したと公表しました。
- 発生日
- 未確認
- 公表日
- 公表された影響
- 社員1名のID・パスワード
事案の概要
- 企業・サービス
- 株式会社ハルメク
- 確認状況
- 従業員認証情報窃取・管理画面侵入
- 発生日
- 未確認
- 公表日
経緯
ハルメクは2026年9月11日、9日にHALMEK upの管理画面への不正アクセスを確認したと公表しました。社員1名のIDとパスワードが窃取されたことが原因で、管理画面へのアクセスに必要なパスワードを変更したとしています。
対象となった情報
発表時点で顧客管理情報へのアクセスはログ上確認されていません。雑誌・商品販売の事業への影響もないとしています。
原因
社員1名のIDとパスワードの窃取によるものとしています。
対象情報
- ID・識別子流出確認
社員1名の管理画面ID
- パスワード流出確認
社員1名の管理画面パスワード
Sとした理由
有効な社員のID・パスワードの窃取と、それによる管理画面への不正アクセスを確認しています。
Sの評価基準深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。