三英の公式 Web サイトの CMS がパスワードの総当たり攻撃で不正アクセスを受け、お問い合わせフォームの履歴から顧客の情報の一部が外部に流出した可能性があると公表しました。漏れた可能性があるのは、氏名（メール署名の会社名・部署名などを含む）、住所、電話番号、メールアドレスです。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 電話番号
- メールアドレス
- 勤務先・所属
- 件数
- 不明件数は公表されていません。対象は Web サイトのお問い合わせツールで問い合わせや案内をした顧客・取引先です
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- sanei-hp.jp
経緯
- 検知7/22
- 初動対応7/25
- 公表11/24
- 調査結果—
- 再発防止策—
検知2025年7月22日
三英は、2025年7月22日に Web サイトの分析ツールで不審な登録を確認しました。この日付は11月24日の公表に書かれたものです。
初動対応2025年7月25日
三英は、2025年7月25日に公式 Web サイトを閉鎖しました。その後の調査で、7月31日にサーバ内に不正なファイルがあることを確認したとしています。
公表2025年11月24日
三英は、公式 Web サイトへの不正アクセスにより、Web サイトのお問い合わせツールで同社に問い合わせや案内をした顧客の情報が外部に漏れた可能性があると公表しました。調べたところ、同社が運用する CMS にパスワードの総当たり攻撃による不正アクセスがあり、お問い合わせフォームの履歴から顧客情報の一部が流出した可能性があることが分かったとしています。
漏れた可能性があるのは、氏名（メール署名に会社名や部署名などがあればその内容も含む）、住所、電話番号、メールアドレスです。不審なメールや SMS に注意することと、同じ情報を他のサービスのパスワードに使っていれば変えることを求めています。
サイトは閉鎖後に再開しておらず、CMS を含むサーバ内のデータをすべて初期化したとしています。今後はパスワードの強化と使い回しの禁止、ログイン試行回数の制限、WAF と多要素認証の導入、海外からのアクセス制限を進めるとしています。該当者にはすでにメールで案内したものの、一部に届かなかったため Web サイトでも改めて知らせたと説明しています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。