ZENBのオンラインコミュニティで外部サービスが不正アクセス、会員情報897件漏えい
このページの公開: / 最終更新: / 書いた人:インシデントレーダー編集部
この事件のまとめ
- 何が
- 株式会社ZENB JAPANのZENB GARDEN(オンラインコミュニティ、外部サービスCommune利用)で、不正アクセス・情報の漏えい。
- いつ
- 2026年10月9日に公表(発生・発覚は2026年10月5日)。
- 原因
- 一部公表:その他。
- 影響
- 会員の情報、最大949件(漏えい確認)。
原因
原因一部公表 その他
- 公式の発表での原因
- 管理者になりすました第三者が会員情報を閲覧・取得。ZENB側の設定・運用の不備ではないと確認
影響
- 人数・件数
- 最大949件(会員)
注:最大。現時点で確認済みは897名 - 情報の種類
- メールアドレス、性別、ニックネーム、アカウント名、自己紹介文などのプロフィール情報
- 漏えい
- 漏えい確認
- サービスの停止など
- ZENB GARDENはメンテナンスのため停止中
使っている人がすること
公式の発表で、利用者に呼びかけていることです。
- 不審なメール・SMSのURLクリックや添付ファイル開封をせず削除する
- ZENBやコミューン社からパスワード等を尋ねることはないため、不審な連絡は問い合わせ窓口へ連絡する
運営する側が確かめること
この事件の原因の種類について、一般に言われている基本の確かめ項目です(この事件の会社の対策を推測したものではありません)。
その他
- 自社で起こりうる脅威の一覧(年ごとに公表されるもの)で、自社に当てはまるものを確かめる
- 事故が起きたときの連絡の順番・報告の期限を前もって決めておく
経過
修正版のお詫びとお知らせを公表。897名の漏えいを確認、最大949名に及ぶと発表 [出典s1]
出典(公式の発表)
この内容は2026年10月13日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。
同じ原因の事件
AI基盤「Fireworks AI」で内部クレデンシャルが不正使用、一部顧客の評価ジョブの環境変数に第三者がアクセス
アメリカFireworks AI, Inc.
影響:未公表・漏えい確認
観光ファンサイト「高知の知」に不正アクセス、会員358人分の情報漏洩
高知県
影響:358件・漏えい確認
通販サイト「hitmart」に不正アクセス、サプライチェーン攻撃で個人情報漏えいのおそれ
株式会社アズマ
影響:未公表・漏えいの可能性
「ローソンID」「ローソンアプリ予約」に不正アクセス、個人情報漏えい
ローソン株式会社
影響:2,155,345件・漏えい確認
「IDCFクラウド」にランサムウェア攻撃、東日本リージョン1の一部で障害・495の企業・自治体に影響
IDC Frontier Inc.
影響:495件・調査中