2026-10-08 · JPCERT/CC
直近で相次いでいる国内組織における不正アクセスに関する注意喚起（JPCERT-AT-2026-0030）
注意喚起
2026 年 9 月前後に国内組織で不正アクセスによる個人情報等の漏えいが相次いでいることを受けた注意喚起（初版 10 月 8 日、10 月 9 日更新）。把握できている技術情報は限定的かつ断片的とした上で、大量の情報漏えいにつながる攻撃類型をケース A〜D に整理し、一般利用者向けアプリだけでなく BI ツールや従業員向け管理システムも対象になりうるとする。
- ケースA: 複数ソフトウェアの既知脆弱性を標的ごとにスキャンして攻撃。設定ファイルやバックアップの窃取など管理不備の悪用の可能性
- ケースB: 管理用 API への不正リクエスト。公開スマホアプリの解析による API キー特定、権限変更、不正アカウント作成、トークンの細工、NoSQL インジェクション、他所で窃取した API キーの利用
- ケースC: Metabase の SQL インジェクション（CVE-2026-72898）の悪用
- ケースD（10-09 追記）: アプリケーションサーバーに WAR ファイルを設置し JSP を簡易 Web シェルとして動作
- 対策: API のレート制限と高リスク機能の個別制限、全エンドポイントのアクセス制御、最小権限、トークンの期限と無効化、既知脆弱性のパッチ、不要な管理機能の非公開化、保存期間を過ぎたデータの削除
- 本文に AI への言及なし。参考情報としてマクニカの記事を挙げる
- 関連する一連の攻撃
- 2026年夏から秋に相次いだ国内Web侵害
- 利用条件
- 引用の範囲で要約のみ。出典: JPCERTコーディネーションセンター（JPCERT/CC）「文書名」URL
観測情報
無効化表記。期間と注意書きを添える- user_agentcurl/7.88.1s1
- user_agentpython-requests/2.34.2s1
- user_agentMozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0 Safari/537.36s1
- user_agentpython-requests/2.33.1s1
- user_agentMetabase-GHSA-vwf4/2.0s1
- ip · ケースA20.210.128[.]125s1
- ip · ケースB3.112.252[.]14
原文は正規利用の可能性もあると注記
s1 - ip · ケースB54.95.112[.]6
原文は正規利用の可能性もあると注記
s1 - ip · ケースB69.10.51[.]162
原文は正規利用の可能性もあると注記
s1 - ip · ケースB172.86.91[.]7
原文は正規利用の可能性もあると注記
s1 - ip · ケースB210.149.87[.]120
原文は正規利用の可能性もあると注記
s1 - ip · ケースB31.76.91[.]2
原文は正規利用の可能性もあると注記
s1 - ip · ケースB136.117.40[.]140
原文は正規利用の可能性もあると注記
2026-08-28〜2026-08-28s1 - ip · ケースB136.85.58[.]5
原文は正規利用の可能性もあると注記
2026-08-28〜2026-08-28s1 - ip · ケースB141.11.187[.]186
原文は正規利用の可能性もあると注記
s1 - ip · ケースB207.241.172[.]54
原文は正規利用の可能性もあると注記
s1 - ip · ケースC213.163.202[.]171
原文は正規利用の可能性もあると注記
s1 - ip · ケースC221.216.140[.]49
原文は正規利用の可能性もあると注記
s1 - ip · ケースC221.216.140[.]129
原文は正規利用の可能性もあると注記
s1 - ip · ケースD124.133.237[.]18s1
出典
- s1
更新 2026-10-12