B
今週中
2.5次元アイドル事務所を運営するVOISING社が、利用していたBIツールへの不正アクセスにより個人情報が流出した可能性があると発表しました
📌 一言でいうと
2.5次元アイドル事務所を運営するVOISING社が、利用していたBIツールへの不正アクセスにより個人情報が流出した可能性があると発表しました。2026年8月10日から不正アクセスが始まり、同月16日に顧客の氏名、住所、電話番号、購買履歴などの個人情報がダウンロードされたとのことです。同社は脆弱性の修正とアクセスキーの無効化を行い、警察および個人情報保護委員会へ報告しています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- Tableau, Power BI, Looker StudioなどのBIツール（データ分析ツール）を導入している
- BIツール内に、顧客の氏名・住所・電話番号などの個人情報を保存・集計している
- BIツールの管理画面に、外部からアクセス可能な設定（公開設定など）にしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
BIツールなどの外部SaaS利用において、アクセス制御の再確認、APIキーやパスワードの定期的な更新、および不審なデータエクスポートの監視体制を構築することを推奨します。