voising-bi-2026 · 公表 2026-08-18

VOISING：修正未適用のBIツールから情報が流出

BIツールの脆弱性が悪用され、約17万件の情報流出を確認したと公表しました。同社は、不正アクセス前に提供されていた修正版を適用していなかったと説明しています。

既知の脆弱性

確認範囲: 侵害を確認

侵入経路と確認できたこと

公表で確認
不正アクセス前に修正版が提供されていましたが、適用されていませんでした。
[s1]1. 調査結果【原因】 / 3. 本件不正アクセスへの対応と再発防止策【今後の対策】
公表で確認
約17万件の情報流出を確認したと公表しました。
[s1]1. 調査結果【漏えいが確認された件数および情報】

公表で確認
BI停止、環境の廃棄・再構築、APIキーと認証情報の無効化・更新を公表しました。
[s1]3. 本件不正アクセスへの対応と再発防止策【実施済みの対策】
公表で確認
直接公開を避ける構成、個人情報の最小化、更新期限と責任者の明確化を今後の対策として挙げています。
[s1]3. 今後の対策

以下は編集者の仮説です。事故の確定原因や、公表された対応とは分けています。支持・反証の観測は、これから調べる項目であり、取得済みの証拠ではありません。

修正情報あり・更新状況を点検

稼働するBIのバージョンと修正情報を照合し、更新の担当と期限を確認します。取得できるデータと公開範囲も限定します。

編集上の評価。責任や過失の認定ではありません。 [s1]

AIの関与不明

参照した情報では、攻撃者によるAI利用は確認できません。AI不使用を意味しません。

BI製品名とCVEは公表されていません。他社事案との時期の近さだけでは同じ製品・脆弱性と判断できません。