NEXT STAGE：社内で使うMetabaseのBIツールで不正なアカウントが作られ、施工検査サービスの最大約4万件が見られたおそれ

1. 2026-09-22

   この日から10月9日まで、Metabase社のBIツールで第三者がアカウントを不正に使い、サービスのデータベースを検索できる状態だった。このツールの脆弱性のリスクはすでに公表されていた。 [1]

2. 2026-10-09

   不正な利用に気付き、アカウントを止めてデータベースへのアクセスを制限した。 [1]

3. 2026-10-13

   公表した。 [1]

「Qualiz」（旧「GenKan-NS」「TeiKan-NS」を含む）と「ACRO5」の取引先と認定現場監査士の氏名、電話番号、メールアドレスで、最大約40,000件。旧GenKan-NSとTeiKan-NSは認証情報も、認定現場監査士は住所、生年月日、資格、血液型も含む。 [1]

ツールは検索しかできず、データの書き換えや削除はない。カード、銀行口座、本人確認書類の情報は含まれない。 [1]

個人情報保護委員会に報告した。脆弱性を直し、監視を強め、アクセス権限を見直す。 [1]