応援購入サービス「Makuake」で、リスト型攻撃とみられる不正ログインで会員アカウントが乗っ取られ、サイト内メッセージ機能からフィッシングサイトへ誘うメッセージが送られました。株式会社マクアケは、乗っ取られたアカウントの登録情報が見られた可能性も含めて調べています。
事故の概要
- 漏れたもの
- 不明
- 件数
- 不明件数の公表なし
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 調査中
- 原因
- 不正アクセス
- ドメイン
- makuake.com
経緯
- 検知—
- 初動対応—
- 公表7/8
- 調査結果—
- 再発防止策—
公表2026年7月8日
第三者が「Makuake」のメッセージ機能を悪用し、偽サイトへ誘うメッセージを送っていると注意を呼びかけました。手口は、公式窓口を装った新規アカウントからの送信、他社から漏れたとみられるIDとパスワードによるリスト型攻撃で既存会員のアカウントに不正ログインし、名前やアイコンを公式風に変えて送るもの、乗っ取ったアカウントからそのまま送るものの3つです。
悪用されたアカウントを停止して全端末から強制ログアウトさせ、メッセージを見えなくし、URL入りメッセージの送信を一部制限しました。
同社からの流出ではないと推定しつつ、不正ログインされたアカウントの登録情報が第三者に見られた可能性を含めて調べており、対象会員には分かり次第連絡するとしています。パスワードの使い回しをやめて変更するよう求めています。
出典注意喚起】「Makuake」アカウントへの不正ログインおよびメッセージ機能を悪用したフィッシング（偽サイトへの誘導）にご注意くださいwww.makuake.co.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。