S流出確認暫定評価

Gunosy／社内業務用アカウント事案の概要と評価

記事更新 2026/10/30

業務用アカウントへの不正ログインで、取引先担当者25名と役職員等107名の情報が流出しました。

事案の概要

Gunosyは2026年10月21日、盗まれた認証情報による業務用アカウントへの不正ログインを検知し、同日中に停止しました。26日に対象者へ連絡を開始し、共有アカウント廃止や多要素認証徹底等を実施しました。

取引先担当者25名は氏名・メールと署名欄の所属や連絡先、一部のメール本文も閲覧されました。添付ファイルが開かれた記録はありません。役職員・退職者等107名は氏名とメール、一部は復旧用連絡先も対象です。サービス利用客の流出や不正利用・一般公開は公表時点で確認されていません。

S2：業務用アカウントのID・パスワードを利用した侵害とメール閲覧・業務ツールからの取得を確認。107名全員のパスワード流出を意味しない。複数独立組織の共通権限は未確認。

Sの評価基準
深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。