kindal-phishing-2026 · 公表 2026-08-28

カインドオル：不正アクセスの経緯と影響

偽EC運営会社のメール先へ従業員が認証情報を入力しました。スタッフアカウントには二段階認証が未設定でした。 8月23日に顧客データを2回一括出力され、対象は136,464人です。

認証情報

確認範囲: 侵害を確認

侵入経路と確認できたこと

運用・設定を点検

公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。

編集上の評価。責任や過失の認定ではありません。 [s1]

AIの関与不明

確認した公表資料からは、攻撃者によるAI利用を判断できません。

当初のフィッシング日時とMFA方式は未公表です。