グローバー：「QナビORDER」のチャットAPIの不備で添付ファイルが認証なしで読み書き可能に

店舗メンテナンス管理アプリ QナビORDERのチャットAPIに不備があり、外部から17件のアクセス。店舗名と店長名が漏えいした可能性がある。

公表日

2026-11-05

何が起きたか

株式会社グローバーによると、QナビORDERのチャットAPIに不備があり、ログインしていない第三者でも添付ファイルを読み取り・書き込みできる状態だった。外部からのアクセスは10月30日22時33分に始まり、計17件（うち1件はエラー）を確認した。11月1日20時40分に気づき、2日0時11分に修正した。店舗名と店長名が漏えいした可能性があるが、範囲は特定できていない。個人情報保護委員会に報告した。 [1]

経緯

発生 2026-10-30
検知 2026-11-01
公表 2026-11-05
6日

攻撃・原因の概要

攻撃手法: [API悪用]
被害の種類: [情報漏洩]
侵入経路: API

漏洩した（恐れのある）情報

[氏名][勤務先・職歴]

影響を受けたサービス

[直接被害][中]
QナビORDER

サービス	被害の経路	影響度	備考
QナビORDER	[直接被害]	[中]

						備考
株式会社グローバー	[直接被害]	[中]	東京都千代田区	サービス業（他に分類されないもの）	不明

出典

[1][公式発表]当社システムへの不正アクセスに関するお知らせグローバー · 2026-11-05