株式会社ティエスエスリンクの不正アクセス・情報漏えい

要約

ティエスエスリンクは、自社ウェブサイトの管理に使っていたWordPressプラグインの脆弱性が悪用され不正アクセスが発生したと発表した。11月6日の最終報告書では、UpdraftPlus/UpdraftCentralの脆弱性を悪用した侵入でバックドアなどが設置され、確定的な証跡はないが延べ210件のフォーム送信と285件のログイン用認証情報を漏えいのおそれのある事案として扱うとしている。

要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。

事案の概要

組織
株式会社ティエスエスリンク
種別
不正アクセス、マルウェア
侵入経路
CMS
漏えいした（可能性がある）情報
氏名、電話番号、メールアドレス、パスワード、その他
件数
発表に記載なし
発生日
2026年6月12日
発覚日
2026年10月13日
初回公表日
2026年10月21日
最終報告日
2026年11月6日
発覚の経緯
自社で検知
届け出
個人情報保護委員会に報告したと発表
状態
最終報告済み

経緯

  1. 第 1 報

    ティエスエスリンクは、自社ウェブサイトの管理に使っていたWordPressプラグインの脆弱性が悪用され不正アクセスが発生したと発表した。11月6日の最終報告書では、UpdraftPlus/UpdraftCentralの脆弱性を悪用した侵入でバックドアなどが設置され、確定的な証跡はないが延べ210件のフォーム送信と285件のログイン用認証情報を漏えいのおそれのある事案として扱うとしている。

    出典: 株式会社ティエスエスリンク（2026年10月21日）

  2. 最終報告

    ティエスエスリンクは最終報告書で、WordPressプラグインUpdraftPlus/UpdraftCentralの脆弱性を悪用した侵入があり、バックドアなどが設置されたと発表した。確定的な証跡はないが、延べ210件のフォーム送信と285件のログイン用認証情報を漏えいのおそれのある事案として扱うとしている。

    出典: 株式会社ティエスエスリンク（2026年11月6日）

出典

一次情報（被害を受けた組織などが自分で出した発表）を先頭に並べています。発表の本文は転載していません。

  1. 一次情報 当社ウェブサイトへの不正アクセスに関するお詫びとお知らせ

    発表元
    株式会社ティエスエスリンク
    発表日
    2026年10月21日
    取得日
    2026年11月9日

  2. 一次情報 当社ウェブサイトへの不正アクセスに関する調査報告書(最終報告書) | ティエスエスリンク

    発表元
    株式会社ティエスエスリンク
    発表日
    2026年11月6日
    取得日
    2026年11月9日

この組織の事案

株式会社ティエスエスリンクの事案の一覧

掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。