> JapanHacked_
[拡大防止済][深刻度:大][不正侵入][設定不備]

電通総研:FACEREの設定不備を突いた侵入で個人情報が流出した恐れ

FACEREの特定顧客の環境で、電通総研の権限設定の不備による不正アクセスを確認。個人情報が流出した恐れがある。

公表日

2026-11-04

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

10月29日、開発・提供するFACEREの特定顧客の環境で、電通総研の権限設定に不備があり、第三者が保存データを閲覧できる状態だったと判明した。調査で9月10日の不正アクセスを確認した。顧客名、情報の項目と件数は公表していない。 [1]

対応

顧客への報告、設定変更、不正経路の遮断を実施した。全ての利用企業の環境を調べており、11月3日時点で他の設定不備や個人情報の不正利用、二次被害は確認されていない。同日発表のiPLAss Ver.2の件と同一の攻撃とは公表していない。 [1]

経緯

  1. 発生 2026-09-10
  2. 検知 2026-10-29
  3. 公表 2026-11-04
  4. 55日

攻撃・原因の概要

攻撃手法
[不正侵入][設定不備]
被害の種類
[情報漏洩]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

–

影響を受けたサービス

関連組織

出典

  1. [1][公式発表]【重要】当社サービスを利用する特定企業の環境下における個人情報流出の可能性に関するお知らせとお詫び株式会社電通総研 · 2026-11-04