> JapanHacked_
[拡大防止済][深刻度:中][Web脆弱性の悪用]

ウェブライフ:OEM向けホームページ作成サービスの顧客管理システムに不正アクセスがあり、最大7,425人の顧客情報が漏えいした可能性

ウェブライフのOEM向けホームページ作成サービスへの不正アクセスで、最大7,425人の顧客情報が漏えいした可能性がある。

公表日

2026-08-18

関連組織数

1

漏洩件数(恐れを含む)

7425

7,425

停止期間

不明

何が起きたか

  1. 監視で異常なアクセスを検知して調査を始めた。8月14日から17日にかけて第三者の不正アクセスがあり、一部の顧客情報が改ざんされ、契約法人と契約個人の情報が漏えいした可能性があると分かった。 [1] [2]

  2. 不正アクセスを公表した。対象はOEMパートナー経由で使う最大7,425人で、直販の「BiNDup」は対象外。パスワードとカード情報の漏えいは確認されていない。 [1] [2]

  3. 続報で、氏名、住所、電話番号、性別、職業、生年月日は漏えいの可能性がないと確認し、メールアドレスなどの漏えいの可能性が残ると報告した。アクセス制御の不備は修正済み。 [1]

経緯

  1. 発生 2026-08-14
  2. 検知 2026-08-17
  3. 公表 2026-08-18
  4. 4日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[メールアドレス]

関連組織

  • [直接被害][中]東京都 港区情報通信業7,425件

    株式会社ウェブライフ

    OEMパートナー経由の顧客管理システムのアクセス制御に不備があり、顧客情報が閲覧・改ざんされた。続報で漏えいの可能性が残る情報はメールアドレスなどに絞られた。

組織検索で表示

出典

  1. [1][公式発表]【続報】不正アクセスによる情報漏えいの可能性に関する調査結果のご報告[2026年8月28日更新]株式会社ウェブライフ · 2026-08-28
  2. [2][報道]OEM向けホームページ作成サービスに不正アクセス、最大7,425名の顧客情報が漏えいした可能性ScanNetSecurity · 2026-08-25 08:05