【要点】
◎体育器具メーカー三英は、CMSへの総当たり攻撃で侵入を受け、問い合わせフォーム利用者の個人情報が流出した可能性があると公表した。
【要約】
体育器具やスポーツ用品を製造・販売する三英は、公式ウェブサイトがサイバー攻撃を受け、個人情報流出の可能性があると発表した。2025年7月、CMSに対するブルートフォース攻撃で管理者パスワードが突破され、不正ファイルが設置されていたことが判明した。影響を受けた可能性があるのは、問い合わせフォームを利用した顧客の氏名または会社名、住所、電話番号、メールアドレスなどである。同社はサイトを閉鎖し、サーバ内データを消去するとともに、対象顧客へ連絡と謝罪を行い、今後は強固なパスワード管理など再発防止策を進めるとしている。
【ニュース】
◆CMSに総当たり攻撃、個人情報流出の可能性 - 体育器具メーカー (Security NEXT, 2025/12/11)
https://www.security-next.com/177672
