ナカバヤシ株式会社は、製品紹介サイト「REVEX」がWebシステムの脆弱性を突かれて改ざんされたと公表しました。当初は個人情報を持っていないとしていましたが、後にサイト内に問い合わせフォームの情報3,631件が保存されていたことが分かり、氏名・メールアドレスなどが漏えいしたおそれがあります。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- 住所
- 電話番号
- 件数
- 3,631件2021年7月27日〜2026年7月1日の問い合わせ3,631件（氏名・住所・電話・メール38件、氏名・電話・メール25件、氏名・メール3,568件）
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
経緯
- 検知6/30
- 初動対応7/1
- 公表7/2
- 調査結果8/28
- 再発防止策—
検知2026年6月30日
顧客からの問い合わせで、REVEXサイトに同社が意図しない不審な画面が表示されていることを知り、調査を始めました。
出典弊社製品紹介サイト「REVEX」における不正アクセスの発生及び改ざんについてwww.nakabayashi.co.jp
初動対応2026年7月1日
REVEXサイトへのアクセスを止め、原因調査と復旧作業を始めました。
出典弊社製品紹介サイト「REVEX」における不正アクセスの発生及び改ざんについてwww.nakabayashi.co.jp
公表2026年7月2日
製品紹介サイト「REVEX」で、一部の利用者に同社が意図しない不審な画面が表示されていたと公表しました。6月30日に顧客の問い合わせで気づき、7月1日にサイトへのアクセスを止めています。
調査で不正アクセスの痕跡を確認しましたが、この時点では個人情報の漏えいは確認されておらず、そもそもこのサイトでは顧客の個人情報を持っていないと説明していました。原因と影響範囲は調べ続けるとしています。
追記後の第二報によると、サイト内には問い合わせフォームの個人情報3,631件が保存されていました。
出典弊社製品紹介サイト「REVEX」における不正アクセスの発生及び改ざんについてwww.nakabayashi.co.jp
訂正2026年7月24日
最初の公表で個人情報は持っていないとしていた点を改め、7月23日にサイト内に問い合わせをした顧客の個人情報が保存されていたことが分かったと報告しました。
対象は2021年7月27日〜2026年7月1日に問い合わせフォームで受けた3,631件で、氏名・住所・電話番号・メールアドレスが38件、氏名・電話番号・メールアドレスが25件、氏名・メールアドレスが3,568件です。持ち出しや不正利用は確認されていませんが、可能性は否定できないとしています。
対象者には個別に連絡しており、外部の調査会社によるフォレンジック調査を予定しています。
出典弊社製品紹介サイト「REVEX」に対する不正アクセス及び情報漏えいの可能性について【第二報】www.nakabayashi.co.jp
調査結果2026年8月28日
同社の調査結果を外部専門機関が確認し、最終報を出しました。原因はサイトで使っていたWebシステムの脆弱性を突いた不正アクセスで、サイトが改ざんされました。
個人情報が実際に閲覧・取得・送信された痕跡は見つかりませんでしたが、第三者がアクセスできる状態だったため漏えいの可能性は否定できないとしています。対象は第二報と同じ3,631件で、二次被害は確認されていません。
サイトは保守や更新を続けられる運用方式に移し、Webサイトの管理体制を見直すとしています。
出典弊社製品紹介サイト「REVEX」に対する不正アクセス及び情報漏えいの可能性について【最終報】www.nakabayashi.co.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。