カンバス:認証サーバーにランサムウェア攻撃
字幕制作ソフトを販売するカンバスで、1月6日未明にソフトのライセンスやチケットを販売する「マイページ」のサーバーがランサムウェア攻撃を受け、設定ファイルやデータベースのバックアップファイルが暗号化された。マイページは使えなくなり、チケットを手作業で販売した。サーバーは1月14日に復旧した。29日の調査報告では、使用していたフレームワークの脆弱性を突かれた可能性が高いとし、データが外部に送信された可能性は極めて低いが否定はできないとして個人情報保護委員会に届け出た。身代金は支払っていない。
公表日
2026-01-06
関連組織数
1
漏洩件数(恐れを含む)
不明
停止期間
8日
経緯
- 発生・公表 2026-01-06
- 収束 2026-01-14
- 8日
関連組織
出典
- [1][公式発表]当社へのランサムウェア攻撃に関するご報告カンバス · 2026-01-06
- [2][公式発表]弊社サーバへのランサムウェア攻撃に関する調査結果と今後の対応についてカンバス · 2026-01-29