「Onboarding」の管理画面に不正アクセス、一部顧客の設定情報の取得・不正変更を確認
このページの公開: / 最終更新: / 書いた人:インシデントレーダー編集部
この事件のまとめ
- 何が
- 株式会社STANDSのOnboarding(Webサイト改善・AI接客ツール)で、不正アクセス・情報の漏えい・サービスの停止。
- いつ
- 2026年10月16日に公表。
- 原因
- 未公表(公表の時点で調査中、または明かされていません)。
- 影響
- 一部の利用企業と、管理画面に登録された利用企業の担当者の情報、未公表(漏えい確認)。
原因
原因未公表
公式の発表では、原因はまだ公表されていません。このサイトでは推測しません。続報で原因が公表されたら、ここに書き足し、経過に残します。
影響
- 人数・件数
- 未公表(一部の利用企業と、管理画面に登録された利用企業の担当者)
- 情報の種類
- 管理画面の一部レポート情報、AIチャット機能の接続情報、担当者の氏名、担当者のメールアドレス、担当者の権限情報
- 漏えい
- 漏えい確認
- サービスの停止など
- 管理画面とAI機能を一時停止中。再開時期は未定。ガイド機能は影響なく稼働を続けている。
使っている人がすること
公式の発表で、利用者に呼びかけていることです。
- STANDSや「Onboarding」を装った不審なメールや連絡が届いたときは、本文のURLを開かず、添付ファイルも開かずに、STANDSへ連絡する(連絡先:info@stands.ai)
運営する側が確かめること
原因が未公表のため、原因に合わせた確かめる項目は出していません。原因が公表されたら書き足します。原因の種類ごとの確かめることは、原因の種類の一覧から見られます。
経過
出典(公式の発表)
- [s1]Onboarding「Onboardingへの不正アクセスに関するお詫びとご報告 (第一報)」(2026年10月16日)
この内容は2026年10月19日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。
原因が未公表のほかの事件
「CAPCOM ID」に不正アクセス、メールアドレスなど最大約1,177万件が漏えい
株式会社カプコン
影響:11,774,247件・漏えい確認
臨床検査大手クエスト・ダイアグノスティックスの検査注文システムに不正アクセス、患者の記録に触れられた可能性
アメリカQuest Diagnostics Incorporated
影響:未公表・漏えいの可能性
ECサイト構築「futureshop」のサーバーに不正アクセス、対象サーバーのECサイトや管理画面が停止
株式会社フューチャーショップ
影響:未公表・調査中
お名前.com デスクトップクラウドに不正アクセス、最大26,739件のサーバーに影響の可能性・全プランを停止
GMOインターネット株式会社
影響:26,739件・漏えいの可能性
サイバー攻撃でシステム障害、一部サービスに影響
新菱冷熱工業株式会社
影響:未公表・調査中