scala-iask-2026 · 公表 2026-10-05
スカラi-ask：管理画面への不正ログインが同一サーバーの利用企業へ波及
管理画面への不正ログイン後に不正プログラムが設置されました。同一サーバーの最大5社に影響する共通事案として、確認できた3社の公表をまとめています。
確認範囲: 侵害を確認
侵入経路と確認できたこと
- 公表で確認
i-askの管理画面に不正ログインし、不正プログラムが設置されました。
[s1]1. 漏えいの経緯 - 公表で確認
同一サーバーの最大5社、最大713,126件の延べ問い合わせ情報に漏えいの可能性があります。
[s1]2. 漏えいした可能性のある情報 - 公表で確認
大和証券は約11万人の情報、識別できない問い合わせも含め約22万件への影響の可能性を公表しました。
[s2]p.2 §2 - 公表で確認
シチズン時計は約10万人、損保ジャパンは約6万件の延べ問い合わせへの影響の可能性を公表しました。
- 公表で確認
オリックス生命の約26,500件は、同一顧客の複数回の問い合わせを含み、医療情報を含む可能性があります。
[s5]§1 - 公表で確認
東武鉄道は、同社情報の閲覧・取得の形跡は確認されていないとの委託先報告を公表しました。同社システムへの侵入も確認されていません。
[s6]§1
時系列
公表された対応
原因・対策の仮説
未評価。この事例には編集者の仮説をまだ追加していません。安全性や原因の確定を示すものではありません。
当時の回避可能性を考える材料
運用・設定を点検
管理画面の認証、環境間の権限、保存先での実行制限を点検します。
編集上の評価。責任や過失の認定ではありません。 [s1]
未解明の点・AIの関与
確認した公表資料からは、攻撃者によるAI利用を判断できません。
不正ログインを可能にした方法と当時のMFA適用状態は未公表です。各社の人数・件数を合算しません。
情報元
[s1] スカラコミュニケーションズ · 一次情報
i-askへの不正アクセスに関する発表 ↗公開 2026-10-06 · 確認 2026-10-19
[s2] 大和証券 · 一次情報
外部委託先への不正アクセスによるお客様情報の漏洩の可能性について ↗公開 2026-10-05 · 確認 2026-10-09
[s3] シチズン時計 · 一次情報
委託先への不正アクセスに関する発表 ↗公開 2026-10-06 · 確認 2026-10-09
[s4] 損保ジャパン · 一次情報
外部委託先への不正アクセスによる情報漏えいの可能性について ↗公開 2026-10-07 · 確認 2026-10-09
[s5] オリックス生命保険 · 一次情報
当社の委託先における個人情報漏えいの可能性について ↗公開 2026-10-08 · 確認 2026-10-19
[s6] 東武鉄道 · 一次情報
委託先事業者への不正アクセスについて（お知らせ） ↗公開 2026-10-07 · 確認 2026-10-19