株式会社STANDS（Onboarding）

STANDSは、サービス「Onboarding」の管理画面で10月14日に不正アクセスを確認し、第三者が管理者権限を使って、複数の顧客の利用環境で設定情報を取り、一部の設定を不正に変えていたと公表しました。管理画面の一部のレポート情報を不正に取得する操作や、AIチャット機能の接続情報の取得と設定変更も確認されています。

管理画面に登録された顧客の担当者の氏名、メールアドレス、権限情報は第三者に見られた可能性が高いものの、実際に取得・保存されたかはまだ分かっていません。影響が確認された顧客には個別に結果を報告しています。

管理画面へのアクセスとAI機能を一時止め、関連する認証情報を変えてアクセスを制限しました。ガイド機能は動いています。管理画面とAI機能の再開時期は未定で、会社を装った不審なメールに注意するよう呼びかけています。