事案別まとめ / 初報 2026/07/31 / 当サイト更新 2026/10/22
セントラルコンサルタント
コーポレートサイト
セントラルコンサルタント コーポレートサイトは2026年7月31日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した(調査中を含む)。最新の続報(9月1日):脆弱性を悪用され、不正な管理者アカウントの作成とデータベースを参照できる状態を確認。

非公表(影響範囲確認中)
- 確認状況
- A 外部攻撃
漏えいの可能性(漏えいは未確認) - 発生・検知・確認日時
- 発生 2026/07/18〜07/30
- 対象情報
- 会社名、氏名、メールアドレス、電話番号、住所、お問い合わせ内容
- 補填・損害・復旧費
- 非公表/資料に記載なし
事実概要
コーポレートサイトへの第三者の不正アクセスにより、お問い合わせフォーム経由で入力されたデータが閲覧または取得された可能性。
続報
脆弱性を悪用され、不正な管理者アカウントの作成とデータベースを参照できる状態を確認
9月1日の調査結果の公表で、システム上の脆弱性を悪用した不正アクセスが2026年7月18日〜30日にあり、不正な管理者アカウントの作成、データベースを参照できる状態、外部との不正な通信を確認したと公表した。メール送信用認証情報が取得され第三者のメール送信に使われた可能性が高い。お問い合わせフォームと採用応募フォームの情報が閲覧・取得可能な状態だったが、取得された情報は特定できず、漏えいの可能性があると判断した。新たなサーバー環境でサイトを再開し、個人情報保護委員会へ報告、警察へ届け出た。対象情報に役職、採用応募情報を含む。
検知から再発防止までの工程
| 工程 | 実施日 | 公表内容 | 根拠 |
|---|---|---|---|
| 調査 | — | 続報:9月1日の調査結果の公表で、システム上の脆弱性を悪用した不正アクセスが2026年7月18日〜30日にあり、不正な管理者アカウントの作成、データベースを参照できる状態、外部との不正な通信を確認したと公表した。 | 公式資料 2026-07-31 公式資料 2026-09-01 |
| 復旧 | — | 新たなサーバー環境でサイトを再開し、個人情報保護委員会へ報告、警察へ届け出た。 | 公式資料 2026-07-31 公式資料 2026-09-01 |
公表・続報の時系列
続報
脆弱性を悪用され、不正な管理者アカウントの作成とデータベースを参照できる状態を確認
9月1日の調査結果の公表で、システム上の脆弱性を悪用した不正アクセスが2026年7月18日〜30日にあり、不正な管理者アカウントの作成、データベースを参照できる状態、外部との不正な通信を確認したと公表した。メール送信用認証情報が取得され第三者のメール送信に使われた可能性が高い。お問い合わせフォームと採用応募フォームの情報が閲覧・取得可能な状態だったが、取得された情報は特定できず、漏えいの可能性があると判断した。新たなサーバー環境でサイトを再開し、個人情報保護委員会へ報告、警察へ届け出た。対象情報に役職、採用応募情報を含む。
公式資料を読む
公式資料
公式資料 2026-07-31
公式資料 2026-09-01
脆弱性の悪用の関連事案
この事案を含むまとめ
2026年7月の情報漏洩まとめ脆弱性の悪用の情報漏洩まとめアカウント・認証情報の悪用の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃(不正アクセス・ランサムウェアなど)の情報漏洩まとめ業種:不動産・建設の情報漏洩一覧