en-midcareer-credential-stuffing-2026 · 公表 2026-06-05

エン：不正アクセスの経緯と影響

外部で取得されたとみられるIDとパスワードを使うリスト型攻撃がありました。社内からの認証情報流出は確認されていません。不正ログイン総数は2,503件です。ユニークな人数とは公表されていません。

認証情報

確認範囲: 侵害を確認

侵入経路と確認できたこと

公表で確認
外部で取得されたとみられるIDとパスワードを使うリスト型攻撃がありました。社内からの認証情報流出は確認されていません。
[s1]pp.1-2 §§1-3
公表で確認
不正ログイン総数は2,503件です。ユニークな人数とは公表されていません。
[s1]pp.1-2 §§1-3

運用・設定を点検

公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。

編集上の評価。責任や過失の認定ではありません。 [s1]

AIの関与不明

確認した公表資料からは、攻撃者によるAI利用を判断できません。

認証情報の元の取得経路と、ログイン件数に含まれる同一人物の重複は不明です。