アドフラウド対策「X-log」が使うメール配信サービスの認証情報が悪用され、10月8日から13日に自社ドメインから意図しないメールが送られた可能性がある。
公表日
2026-10-29
関連組織数
1
漏洩件数（恐れを含む）
不明
停止期間
かっこ株式会社はPHPの脆弱性への対応で安全性を確かめる中で、X-logが使うメール配信サービスの認証情報が第三者に使われた可能性があることに気付いた。10月8日から13日にかけて、@cacco.co.jpと@teppekipack-phishing.comを送信元とするメールが、意図しない宛先に送られた可能性がある。 [1]
個人情報の漏えいや「X-log」のシステムへの侵入の痕跡は見つかっておらず、ほかのサービスへの影響もないとしている。 [1]
メール配信サービスを含む関係する認証情報を無効にして発行し直し、送信元を制限した。期間中に心当たりのないメールを受け取った人には、リンクや添付ファイルを開かずに消すよう求めている。 [1]
–
[直接被害][中]
X-log
[直接被害][中]東京都 港区情報通信業
「X-log」が使うメール配信サービスの認証情報が第三者に使われた可能性。個人情報の漏えいやシステムへの侵入の痕跡はない。