D5/100
情報漏えい · 中
靖国神社の通販サイトに不正アクセス 約1万4500件の個人情報漏えい
ティアD · 参考情報 – 知っておくと良い
影響を受ける人: 靖国神社の通販サイトを利用した顧客の個人情報
ティアDの理由: 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み · シークレットの流出
要点
- 靖国神社が運営する通販サイト「オンライン授与品・頒布品サイト」への不正アクセスが発生したと、2026年11月11日に発表された
- 不正アクセスにより約1万4500件の個人情報が漏えいした
- パスワードが特定されるおそれもあるとされる
なぜ重要か
個人情報を扱うECサイトへの不正アクセスは、利用者の情報漏えいや不正ログインにつながる。開発者は認証情報の保護や不正アクセス検知の見直しが必要かを確認する必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中2項目が「はい」
| いいえ | 開発者に影響 | 靖国神社の通販サイトであり、開発者やIT部門が使う業務基盤ではない。IT業界外の団体の顧客向けサービス。 |
| いいえ | 基幹インフラ | 特定の神社が運営する個別サイトの事案で、ほぼすべてのチームが運用するソフトウェアではない。 |
| いいえ | 人気ツール | 広く使われる開発技術やプラットフォームではなく、神社1社の通販サイトである。 |
| はい | 悪用確認済み | ITmedia NEWS: 靖国神社の通販サイトへの不正アクセスが実際に発生し、個人情報が漏えいしたと報じた。 |
| いいえ | 公開エクスプロイト | ITmedia NEWS: 攻撃手法や悪用コードの公開は報じられていない。 |
| いいえ | 認証不要のリモート攻撃 | ITmedia NEWS: 侵入経路や攻撃条件は報じられておらず、認証不要だったとの記述もない。 |
| いいえ | 完全な乗っ取り | ITmedia NEWS: 管理者権限の奪取やコード実行は報じられておらず、個人情報の漏えいのみ記載。 |
| はい | シークレットの流出 | ITmedia NEWS: 約1万4500件の個人情報が漏えいし、パスワードが特定されるおそれがあると報じた。 |
| いいえ | サプライチェーン | ITmedia NEWS: 悪意あるコードの配布やパッケージの侵害については報じられていない。 |
| いいえ | 修正なし | ITmedia NEWS: 修正状況や対策の進捗は報じられておらず、未修正かどうかは不明。 |
タイムライン
出典
靖国神社に不正アクセス 約1万4500件の個人情報漏えい、パスワードが特定されるおそれも ↗ ITmedia NEWS 最新記事一覧 · 2時間前