B
今週中
ナカバヤシの製品紹介サイト「REVEX」関連サイトが侵害され、不正な画面が表示される状態が発生しました
📌 一言でいうと
ナカバヤシの製品紹介サイト「REVEX」関連サイトが侵害され、不正な画面が表示される状態が発生しました。調査の結果、2021年7月から2026年7月までに問い合わせフォームを利用した顧客3,631件の個人情報（氏名、メールアドレス、一部住所・電話番号）が保存されていたことが判明しました。同社は外部協力のもとフォレンジック調査を継続し、対象顧客への個別連絡を行っています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 自社で製品紹介サイトやコーポレートサイトを運営している
- Webサイトに「問い合わせフォーム」を設置し、顧客情報を収集している
- 問い合わせフォームから届いた内容（氏名・メールアドレス等）を、サーバー内に保存している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
外部に公開しているWebサーバや問い合わせフォームの管理状況を再点検し、不要な個人情報がサーバ内に残留していないか確認することを推奨します。