事案別まとめ / 初報 2026/11/07 / 当サイト更新 2026/11/14
使えるねっと
契約管理・サービス購入ポータル「使えるポータル」・VPS・共有サーバーの不正アクセス・情報漏洩
使えるねっと 契約管理・サービス購入ポータル「使えるポータル」・VPS・共有サーバーは2026年11月7日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。最新の続報(11月11日):範囲・件数は調査中のまま、第三者機関による詳細調査を予定。
要点
何件漏えいしたか(公表規模)
調査中(影響を調査中のVPS 127件)
何が起きたか
自社システムへの第三者による不正アクセスで、「使えるポータル」で管理する顧客情報の漏えいが判明した。(外部攻撃/漏洩確認)
漏えいした情報
「使えるポータル」の登録情報と、顧客情報を管理する社内システムの氏名・会社名・住所・電話番号・メールアドレス等(範囲・件数は調査中)。暗号化して保存していたパスワードは解読されている可能性がある。クレジットカード情報はポータルに保管しておらず漏えいなし
企業の対応・最新の状況
11月11日の続報:範囲・件数は調査中のまま、第三者機関による詳細調査を予定
上場
未上場
調査中(影響を調査中のVPS 127件)
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 検知 2026/11/06(サーバーの異常を確認)
- 対象情報
- 「使えるポータル」の登録情報と、顧客情報を管理する社内システムの氏名・会社名・住所・電話番号・メールアドレス等(範囲・件数は調査中)。暗号化して保存していたパスワードは解読されている可能性がある。クレジットカード情報はポータルに保管しておらず漏えいなし
- 補填・損害・復旧費
- 非公表/資料に記載なし
事実概要
自社システムへの第三者による不正アクセスで、「使えるポータル」で管理する顧客情報の漏えいが判明した。不正アクセスが確認された収容機に関連するVPS 127件と、不正アクセスを確認した共有サーバーの一部についても影響を調べている。ポータルのログインパスワードはリセットし、11月2日時点のバックアップから復元したため、同日以降11月7日早朝までに更新されたWebサイト等のデータと送受信メールが失われた。
企業・組織が公表した対応
- 漏えいした項目と閲覧・取得の範囲、侵入経路は調査中。
続報
顧客情報を管理する社内システムへの侵入も確認、氏名・住所などが閲覧された可能性
11月9日のお知らせで、顧客情報を管理する社内システムへの不正アクセスも確認し、氏名・会社名・住所・電話番号・メールアドレス等が第三者に閲覧・取得された可能性があると公表した。対象システムを停止し、関連するアクセス用の鍵を失効した。
範囲・件数は調査中のまま、第三者機関による詳細調査を予定
11月11日の第2報で、対象の範囲・項目・件数、外部への持ち出しと不正利用の有無は引き続き調査中とし、第三者機関による詳細な調査を予定していると公表した。使えるファイル箱などの各サービス自体への不正アクセスは確認されていない。「使えるポータル」は一部の契約管理機能を再開した。
検知から再発防止までの工程
| 工程 | 公表内容 | 根拠 |
|---|---|---|
| 検知 | 自社システムへの第三者による不正アクセスで、「使えるポータル」で管理する顧客情報の漏えいが判明した。 | 公式資料 11/7 |
| 調査 | 漏えいした項目と閲覧・取得の範囲、侵入経路は調査中。 続報:11月11日の第2報で、対象の範囲・項目・件数、外部への持ち出しと不正利用の有無は引き続き調査中とし、第三者機関による詳細な調査を予定していると公表した。 | 公式資料 11/7 |
| 復旧 | 「使えるポータル」は一部の契約管理機能を再開した。 | 公式資料 11/7 |
公表・続報の時系列
公式発表(初報)
自社システムへの第三者による不正アクセスで、「使えるポータル」で管理する顧客情報の漏えいが判明した。漏えいした項目と閲覧・取得の範囲、侵入経路は調査中。不正アクセスが確認された収容機に関連するVPS 127件と、不正アクセスを確認した共有サーバーの一部についても影響を調べている。ポータルのログインパスワードはリセットし、11月2日時点のバックアップから復元したため、同日以降11月7日早朝までに更新されたWebサイト等のデータと送受信メールが失われた。
公式資料を読む続報
顧客情報を管理する社内システムへの侵入も確認、氏名・住所などが閲覧された可能性
11月9日のお知らせで、顧客情報を管理する社内システムへの不正アクセスも確認し、氏名・会社名・住所・電話番号・メールアドレス等が第三者に閲覧・取得された可能性があると公表した。対象システムを停止し、関連するアクセス用の鍵を失効した。
公式資料を読む公式発表
公式資料を読む
公式資料
公式資料 2026-11-07
公式資料 2026-11-09
公式資料 2026-11-11
Xでの反応
公表から3日間の投稿は公表日以降の94%。
日別の投稿件数(公表日以降。赤い点線は公表日と続報の日)
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃(不正アクセス・ランサムウェアなど)の情報漏洩まとめ業種:IT・サービスの情報漏洩一覧