【要点】
◎ロジックベインはFWの脆弱性を突かれVPN経由で不正侵入を受けた。販売履歴や顧客情報などが流出した可能性があり、ログ削除により詳細な侵入経路は不明 (Security NEXT)
【要約】
ソフトウェア開発会社ロジックベインは、2025年12月にファイアウォールの脆弱性を突かれ、VPN経由で社内ネットワークへ不正侵入を受けたと発表した。攻撃者はログを削除しており、侵入時期の特定は困難だが、内部端末でFirefoxが起動された痕跡が確認されている。販売履歴DBの個人情報や顧客環境のIP・認証情報、評価版申込情報、メール履歴、名刺情報などが流出した可能性がある。同社はサーバのクラウド移行やVPN強化、ログ管理徹底、更新対応、体制強化などの再発防止策を実施したとしている。
【ニュース】
◆FW脆弱性を突く不正アクセス、VPN経由で侵入 - ロジックベイン (Security NEXT, 2026/02/06)
https://www.security-next.com/180634
