JGC Digital 株式会社の不正アクセス・情報漏えい
要約
JGC Digitalは、BIツール「Metabase」の脆弱性を悪用した不正アクセスを受け、一部のお客様情報が取得されたことを確認したと発表した。対象は「アザス」約4万件と「するーぷ」約2万件の合計約6万アカウントで、氏名、生年月日、メールアドレスなどとしている。パスワードは含まれないとしている。
要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。
事案の概要
- 種別
- 不正アクセス
- 侵入経路
- 脆弱性
- 漏えいした（可能性がある）情報
- 氏名、メールアドレス、生年月日、その他
- 件数
- 最大 45,194 件（可能性）
- 発生日
- 発表に記載なし
- 発覚日
- 2026年9月16日
- 初回公表日
- 2026年9月18日
- 最終報告日
- 発表に記載なし
- 発覚の経緯
- 自社で検知
- 届け出
- 個人情報保護委員会に報告したと発表
- 状態
- 調査完了
経緯
第 1 報
JGC Digitalは、BIツール「Metabase」の脆弱性を悪用した不正アクセスを受け、一部のお客様情報が取得されたことを確認したと発表した。対象は「アザス」約4万件と「するーぷ」約2万件の合計約6万アカウントで、氏名、生年月日、メールアドレスなどとしている。パスワードは含まれないとしている。
調査結果
JGC Digitalは、BIツール「Metabase」の脆弱性を悪用した不正アクセスについて調査が完了したと発表した。対象は建設現場向けサービス「アザス」24,705名と衣類回収サービス「するーぷ」20,489名の合計45,194名で、氏名、生年月日、メールアドレス、体温情報などが対象としている。パスワードは含まれないとしている。
出典
一次情報（被害を受けた組織などが自分で出した発表）を先頭に並べています。発表の本文は転載していません。
一次情報 JGC Digital 株式会社
一次情報 JGC Digital 株式会社
この組織の事案
掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。