hiho-mypage-2026 · 公表 2026-10-08

ハイホー：電話勧誘などで得た情報によるマイページ不正ログイン

電話勧誘で聞き出した情報などによるなりすましログインを確認しました。不正ログインは38,509契約で、人数ではありません。電話番号・郵便番号・生年月日によるログイン方式を廃止しました。

認証情報

確認範囲: 侵害を確認

侵入経路と確認できたこと

公表で確認
不審な通信元を遮断し、電話番号・郵便番号・生年月日によるログインを廃止しました。より安全な認証方式への移行を進めています。
[s1]§5 本件の対応

未評価。この事例には編集者の仮説をまだ追加していません。安全性や原因の確定を示すものではありません。

運用・設定を点検

第三者が知り得る個人情報を認証に使う条件と、MFA・照会ログを点検します。当時のMFA適用状態は未公表です。

編集上の評価。責任や過失の認定ではありません。 [s1]

AIの関与不明

確認した一次資料からは、攻撃者によるAI利用を判断できません。

発生日と検知日、一部の情報取得経路、閲覧された情報の全範囲は未公表です。逮捕報道の人数・契約数はこの集計へ混ぜません。