株式会社ファブリカホールディングスが不正アクセス被害、22,928件の個人情報が漏えい

株式会社ファブリカホールディングスは、連結子会社の株式会社メディア4uが提供するSMS送信システムが第三者による不正アクセスを受け、管理情報の漏えいおよび不正なSMS送信が発生したことを2026年7月14日に公表しました。

公表によると、同年6月24日に第三者からの不正アクセスが発生し、同システムを通じてSMSが280件不正送信されていたことが判明したとのことです。漏えいが確認されたのは、同システムの管理コンソールに登録されていたアカウント管理情報の一覧ファイルとしています。ファイルにはアカウントID、ユーザー名、担当者名、都道府県、郵便番号、通知用メールアドレス等、計95,412件のレコードが含まれているとのことです。そのうち、個人情報に該当する可能性があるレコードは22,928件としています。

本事案判明後、直ちに当該不正アクセスの遮断および関連ログの保全を行い、全顧客アカウントの認証情報をリセットする措置を講じています。また、外部の専門機関とともに原因調査を進め、関係する監督官庁・第三者機関への報告を実施しているとのことです。

今後は、多要素認証の導入、アクセス監視体制の強化等の再発防止策を講じる方針を示しています。