Tier表Sally／ウズの問い合わせ管理システムへの不正アクセス事案の概要と評価
Sallyへの2件の不正アクセスにより、ウズと同社Webサイトへの問い合わせ情報が漏えいした可能性があります。
- 発生日
- 未確認
- 公表日
- ウズへの問い合わせ
- 544名の情報が漏えいした可能性
- SallyのWebサイトの問い合わせフォーム
- 404名の情報が漏えいした可能性
事案の概要
- 企業・サービス
- Sally／ウズの問い合わせ管理システムへの不正アクセス
- 確認状況
- 漏えいの可能性が報じられています。対象はウズへの問い合わせ544名と、同社Webサイトのフォームからの問い合わせ404名です。
- 発生日
- 未確認
- 公表日
- 公表された原因
- 報道によると、ウズへの問い合わせはSallyのメールアカウントの不正利用を経た問い合わせ管理システムへのログイン、同社WebサイトのフォームはStudio株式会社のクラウド環境への不正アクセスが原因です。
経緯
ScanNetSecurityの報道によると、Sallyは2026年10月21日、2件の不正アクセスにより、問い合わせ対応のために預かっている情報の一部が外部に漏えいした可能性を発表しました。
ウズへの問い合わせでは、2026年10月14日にSallyのメールアカウントが第三者に不正利用され、社員になりすまして問い合わせ管理システムにログインされました。同社Webサイトの問い合わせフォームについては、以前サイト制作に利用していたStudioの運営会社のクラウド環境に、2026年9月30日から10月1日にかけて不正アクセスが発生しました。
同社は対象者にメールで個別に連絡し、社員アカウントの保護とシステムの修正を行っています。今後は多要素認証の徹底や監視の強化などを進めるとしています。現在の同社WebサイトはStudioを利用していません。
対象となった情報
報道によると、ウズへの問い合わせでは、2026年3月30日から10月14日までに問い合わせた544名のメールアドレス、電話番号、問い合わせ内容が対象です。問い合わせ内容にはユーザーIDと添付ファイルを含みます。
SallyのWebサイトの問い合わせフォームでは、2026年4月までに送信した404名の氏名、メールアドレス、問い合わせ内容が対象です。フォームによっては会社名、部署名、役職、電話番号も含まれます。両区分の対象者の重複は示されていません。
原因
報道によると、ウズへの問い合わせに関する原因は、同社のメールアカウントが不正利用され、問い合わせ管理システムに社員になりすましてログインされたことです。Webサイトのフォームに関する原因は、Studio株式会社のクラウド環境への不正アクセスです。
対象情報
- メールアドレス流出のおそれウズへの問い合わせ
ウズへの問い合わせに含まれるメールアドレスです。
- 電話番号流出のおそれウズへの問い合わせ
ウズへの問い合わせに含まれる電話番号です。
- ID・識別子流出のおそれウズへの問い合わせ
ウズへの問い合わせ内容にはユーザーIDを含みます。
- 氏名流出のおそれSallyのWebサイトの問い合わせフォーム
SallyのWebサイトの問い合わせフォームに含まれる氏名です。
- メールアドレス流出のおそれSallyのWebサイトの問い合わせフォーム
SallyのWebサイトの問い合わせフォームに含まれるメールアドレスです。
- 電話番号流出のおそれSallyのWebサイトの問い合わせフォーム
SallyのWebサイトの問い合わせフォームには、フォームによって電話番号も含まれます。
Bとした理由
氏名や連絡先と問い合わせの関係が結び付いた情報について、外部へ漏えいした可能性があります。問い合わせ内容や添付ファイルの具体的な中身は示されていません。
評価基準 v4.1 ・ 評価日 2026-11-02
Bの評価基準氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。