> JapanHacked_
[調査中][深刻度：大][不正ログイン]

STANDS：UI改善ツール「Onboarding」の管理画面に不正アクセス、利用企業の設定を取られ一部を書き換えられる

UI改善ツール「Onboarding」の管理画面に入られ、複数の利用企業の設定を取られて一部を書き換えられた。担当者の情報も見られたとみられる。

公表日

2026-10-16

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 管理画面への第三者の不正アクセスを確認した。第三者は管理者の権限を使い、複数の利用企業の環境で設定を取り、一部を書き換えていた。 [1]

  2. 第一報を出した。 [1]

影響

  • 一部のレポート情報を不正に取る操作 [1]
  • AIチャット機能の接続情報の取得と、設定の書き換え [1]
  • 管理画面に登録された担当者の氏名、メールアドレス、権限が見られた可能性が高い。実際に取られたかは確認できていない。 [1]

ユーザーに表示するガイドの機能は影響を受けず、動いている。 [1]

対応

管理画面とAI機能を一時止め、認証情報を変えてアクセスを制限した。再開の時期は決まっていない。影響のあった利用企業に個別に報告している。 [1]

経緯

  1. 検知 2026-10-14
  2. 公表 2026-10-16
  3. 2日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
[情報漏洩][サービス停止]
侵入経路
不明・調査中

漏洩した（恐れのある）情報

[氏名][メールアドレス][勤務先・職歴]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]Onboardingへの不正アクセスに関するお詫びとご報告 (第一報)STANDS · 2026-10-16