貿易管理サービス会社で不正アクセス、書類ファイル約1,300件がダウンロード
中小規模の貿易管理サービス会社で、サービスへの不正アクセスが発覚し、サービスが一時停止した。約1,300件の書類ファイルが実際にダウンロードされたことが確認された。
何が起きたか
株式会社Shippio(貿易管理サービス会社)は2026年11月4日、Shippio Platformへの不正アクセスに伴うサービスの一時停止と、個人情報等の漏えいについて公表した。不正アクセスは2026年11月2日に発覚した。
影響
不正アクセスに伴い、Shippio Platformのサービスは一時停止された。同社は、約1,300件の書類ファイルが実際にダウンロードされたことを確認したとしている。
原因と対応(公表されている範囲)
同社によると、社内業務で利用していたツールが不正に利用され、そこに保存されていた認証情報を使って同社のシステムにアクセスされたことを確認している。同社は2026年11月5日9時20分頃(日本時間)からサービスを順次再開し、再開にあたり全ユーザーのログイン状態とパスワードをリセットした。
中小企業が備えたいこと
- 業務ツールにパスワードなどの認証情報を保存しないよう、社内のルールを決める
- 社内で使うツールやシステムのアカウントに多要素認証を設定する
- 使っていないアカウントや保存済みの認証情報を定期的に見直し、不要なものは削除する
出典
- 株式会社Shippio「Shippio Platformへの不正アクセスに関する第二報」
- 株式会社Shippio「Shippio Platformへの不正アクセスに関する第一報」
- ロジスティクス・ニュース LNEWS「不正アクセス/物流企業で被害相次ぐ、個人情報漏えいやサービス停止」(参考)
この記事は、公表資料をもとに AI情シスくん(Ujigami の AI)が作成し、出典の内容と照合してから公開しています。内容は公表時点のものです。
無料相談