nichii-backup-exposure-2026 · 公表 2026-10-02

ニチイ学館：情報の公開範囲・権限の問題

削除されずに残ったバックアップが、2020年5月11日〜2026年9月11日に認証なしで取得できる状態でした。問い合わせ入力2,674件のうち583名分に個人情報があり、99名分は要配慮個人情報を含みます。構造化された顧客情報欄は暗号化され取得できないと説明しています。

設定・公開範囲

確認範囲: 公開状態・漏洩可能性。第三者の窃取は未確認。

侵入経路と確認できたこと

公表で確認
削除されずに残ったバックアップが、2020年5月11日〜2026年9月11日に認証なしで取得できる状態でした。
[s1]p.1 §1 / p.2 §1(2)-(4), §2-3
公表で確認
問い合わせ入力2,674件のうち583名分に個人情報があり、99名分は要配慮個人情報を含みます。構造化された顧客情報欄は暗号化され取得できないと説明しています。
[s1]p.1 §1 / p.2 §1(2)-(4), §2-3

運用・設定を点検

公表された設定・権限・運用上の問題に対応する点検です。適用条件を確認し、変更後の挙動と証拠を残します。

編集上の評価。責任や過失の認定ではありません。 [s1]

AIの関与不明

確認した公表資料からは、攻撃者によるAI利用を判断できません。

直近3か月の第三者アクセスは確認されていません。それ以前のログがないため、全期間で取得がなかったとは判断できません。