Gunosy：盗まれた業務用アカウントでクラウドと業務ツールに入られ、取引先と役職員132人の情報が流出

1. 2026-10-21

   午後、不正に手に入れた社内業務用アカウントのIDとパスワードでログインされ、サービスの運営や社内業務に使うクラウド環境と業務ツールにアクセスされた。監視システムで気付き、同じ日にアカウントを止めた。 [1]

2. 2026-10-23

   個人情報保護委員会に報告した。 [1]

3. 2026-10-26

   公表し、対象者へのメールでの連絡を始めた。 [1]

• 取引先の担当者25人：アカウントとやり取りしたメールにある氏名、メールアドレス、署名の会社名、部署、役職、連絡先。メールの一部は本文も読まれたが、添付ファイルを開いた記録はない。 [1]
• 役員、従業員、退職者など107人：氏名とメールアドレス。一部はアカウントの復旧用の連絡先も含む。 [1]

ニュースアプリ「グノシー」などのサービスの利用者の情報は流出していない。認証情報がどう盗まれたかは調べている。 [1]

関係する認証情報を無効にして変えた。共有アカウントをなくし、多要素認証を徹底し、権限を見直す。振込先の変更を求める連絡には注意するよう呼びかけている。 [1]