JGC Digital：BIツール「Metabase」の脆弱性を突かれ、建設現場向け「アザス」と衣類回収「するーぷ」の約6万アカウントの情報が取得された

1. 2026-09-16

   システムの異常を検知して調査し、Metabaseの脆弱性を悪用した第三者の不正アクセスと顧客情報の取得を確認した。不正アクセスの経路はこの日のうちに遮断した。 [1]

2. 2026-09-18

   不正アクセスを公表した。親会社の日揮ホールディングスも同日に公表した。 [1] [2] [3]

対象は建設現場向けサービス「アザス」の約4万アカウントと、衣類回収サービス「するーぷ」の約2万アカウントで、合計約6万件。1人が複数のアカウントを持つ場合があり、実際の人数はこれより少ない見込み。 [1]

アザスは氏名、生年月日、性別、メールアドレス、勤務年数、所属、元請または一次請企業、プロジェクト名と期間、体温情報など。するーぷはメールアドレス、生年月、性別、郵便番号、子どもの有無、職業など。どちらもパスワードは管理しておらず、漏えいしていない。 [1]

再発防止策として、Metabaseの利用を終了し、利用ポリシーを厳格にするとした。 [1]