港湾運営会社Asyaport、委託先のサポート窓口アプリの脆弱性を突かれ855人分の氏名・連絡先の文書が流出
このページの公開: / 最終更新: / 書いた人:インシデントレーダー編集部
この事件のまとめ
- 何が
- Asyaport Liman AŞの港湾運営(コンテナターミナル)で、不正アクセス・情報の漏えい。
- いつ
- 2026年10月27日に公表(発生・発覚は2026年10月12日)。
- 原因
- 公表:ソフトウェアの脆弱性・委託先・取引先から。
- 影響
- 従業員・利用者・顧客の情報、855件(漏えい確認)。
原因
原因公表 ソフトウェアの脆弱性委託先・取引先から
- 公式の発表での原因
- 取引先企業の「サービス・サポート窓口」アプリの脆弱性が悪用された。攻撃者は本人確認の仕組みを回避して複数アカウントのパスワードを変更し、不正にアクセスした。その結果、同社の文書が外部に出た。
- 侵入の入り口
- 取引先企業が運用するサービス・サポート窓口アプリの脆弱性
影響
- 人数・件数
- 855件(従業員・利用者・顧客)
注:初期段階の確認数 - 情報の種類
- 氏名、メールアドレス、電話番号
- 漏えい
- 漏えい確認
使っている人がすること
公式の呼びかけは無し(2026年10月28日に確かめた時点)。
運営する側が確かめること
この事件の原因の種類について、一般に言われている基本の確かめ項目と根拠の資料は、原因ごとのページにまとめています(この事件の会社の対策を推測したものではありません)。
経過
出典(公式の発表)
- [s1]トルコ個人データ保護委員会(KVKK)の公表「Kamuoyu Duyurusu (Veri İhlali Bildirimi) – Asyaport Liman AŞ」(2026年10月27日)
この内容は2026年10月28日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。
同じ原因の事件
ドン・キホーテなど4社、時計修理の委託先がランサムウェア被害、修理客の氏名・住所・電話番号に漏えいの可能性
株式会社ドン・キホーテ、株式会社長崎屋、株式会社橘百貨店、UDリテール株式会社
影響:未公表・漏えいの可能性
江東区「ことみせ」のメール配信サービスに不正アクセス、区の配信先リストは漏えい対象外と報告
江東区
影響:未公表・漏えいなし(公表)
顧客のコンピューターへのサイバー攻撃で、XRY Pro 旧版の不正コピーがネット上で販売される
スウェーデンMicro Systemation AB
影響:未公表・漏えいなし(公表)
「チャリロト」アプリに不正アクセス、チャリカ会員373名の情報が漏えい
株式会社チャリ・ロト
影響:373件・漏えい確認
メール配信システム「ブラストメール」への不正アクセスで、ピッコマのメールアドレス100万2,404件が流出
株式会社カカオピッコマ
影響:1,002,404件・漏えい確認