株式会社ティエスエスリンク

同社は、Webサイトの管理・運用に使っていたプラグインの脆弱性が第三者に悪用され、2026年6月12日から10月13日の間に不正アクセスが発生したと発表しました。対象は企業サイト、製品サポートサイト、評価版ダウンロードサイト、製品ヘルプサイトです。

漏えいした可能性があるのは、期間中に送信された約160件の問い合わせ・評価版申し込みの氏名、メールアドレス、電話番号、会社名・部署名、保守ユーザーID、評価版申し込み製品、問い合わせ内容、添付ファイルと、登録済みの約250件のユーザーIDとログイン用パスワードです。問い合わせ等の入力内容については、取得された確定的な証拠は確認されていませんが、一部期間の記録が残っていないため、可能性を完全には否定できないとしています。ユーザーIDに紐づく顧客情報や購入・契約の情報は別のシステムで管理し、漏えいの事実は確認されていません。

同社は不正な管理者アカウントや不正ファイルなどを削除して既知の侵入経路を封じ込め、公開中のページと配布モジュールには現時点で改ざんは確認されていません。個人情報保護委員会へは10月20日に報告しました。サポートサイトと評価版サイトのIDとパスワードは同社で再発行し、対象者には個別に連絡するとしています。他のサービスで同じパスワードを使っている場合は変更を勧めています。外部委託先と連携して調査を続け、運用体制の見直しなど再発防止に取り組むとしています。