競馬コミュニティサイト「ウマニティ」への不正アクセス（サイト閉鎖・システム再構築、会員情報の流出は未確認）
公表日
競馬コミュニティサイト「ウマニティ」のサーバに不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。があり、サイトが一時閉鎖された。会員情報が流出した事実は確認されていないが、可能性は否定できないとされている。
対象者は？
「ウマニティ」の会員が対象になりうる。会員情報が実際に流出した事実は確認されていないが、可能性は完全には否定できないとされている。対象の件数や情報の種類は、まだ発表されていない。
ウマニティの公式サイトに掲載された「【重要】ウマニティサイト再開とセキュリティに関するご案内」を確認する。
いますぐできること
- 怪しいメールやリンクは開かずに削除する。
- 金銭やパスワードを要求する内容には応じない。
- ウマニティの公式サイトの案内を確認する。
何が起きたのか
ウマニティは2025年9月29日正午に、同社のサーバへの不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。を確認しました。同じ日の17時30分にサイトを閉鎖し、調査を進めました。10月3日に不正アクセスについて発表し、システムの再構築を完了して、安全が確認された環境でサービスを利用できる状態になったと案内しました。
なぜ起きたのか・なぜ広がったのか
侵入の経路や原因は、まだ発表されていません。
いまの状況2025-10-03 時点続報待ち
2025年10月3日の案内では、システムの再構築が完了し、サービスを利用できる状態になったとされています。会員情報の流出は確認されていませんが、可能性は完全には否定できないとしています。会社は外部の専門家や関係機関と連携し、封じ込めとセキュリティ強化を続けるとしています。件数や侵入経路などは、まだ発表されていません。
企業として考えたいこと
もし自社の会員向けサイトで不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。が見つかったら、流出の有無がはっきりしない段階で、会員に何を伝え、サイトをどう止めるかを決められるでしょうか。
技術的な要約
株式会社ウマニティは2025年10月3日、同社が運営する競馬コミュニティサイト「ウマニティ」への不正アクセスについて発表した。同社は9月29日正午にサーバへの不正アクセスを確認し、同日17時30分にサイトを閉鎖して調査を進めた。システムの再構築を完了し、安全が確認された環境でサービスを利用できる状態になったと案内している。会員情報が実際に流出した事実は現時点で確認されていないが、可能性は完全には否定できないとしている。侵入経路、侵入日、攻撃者、件数は公表されていない。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明公表では「当社サーバーに対する不正アクセス」とのみ記載され、侵入経路は示されていない。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
- —
影響
- 業務停止
- あり 不正アクセス確認後の2025年9月29日17時30分に「ウマニティ」を閉鎖。システム再構築を完了し、10月3日の案内でサービスを利用できる状態になったとした。期間：2025-09-29から2025-10-03の案内時点まで（再開日の詳細は公表資料から確定できない）
- データ
- おそれ上限 —確定 —会員情報が実際に流出した事実は現時点で確認されていないが、可能性を完全には否定できないとしている。件数・情報項目は公表されていない。
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- —
時系列
技術解説
公表された経緯 事実
ウマニティは2025年10月3日、競馬コミュニティサイト「ウマニティ」への不正アクセスについて発表した。同社の説明では、9月29日正午に同社サーバへの不正アクセスを確認し、同日17時30分（午後5時30分）にサイトを閉鎖して調査を進めた。その後、システムの再構築を完了し、安全が確認された環境でサービスを利用できる状態になったと案内している。確認から閉鎖までは同じ日のうちに行われたと公表されている。一方、侵入経路、侵入日、攻撃者、件数といった項目は、今回確認できた情報には記載がない。
情報流出の状況と会員への呼びかけ 事実
会員情報について、ウマニティは「現時点で、会員情報が実際に流出した事実は確認されておりませんが、可能性を完全に否定することはできません」としている。流出が疑われる件数や情報項目は、確認できた情報には示されていない。会員に対しては、怪しいメールやリンクは開かずに削除すること、金銭やパスワードを要求する内容には応じないことを呼びかけた。また、外部専門家や関係機関と連携し、不正アクセスの封じ込めとセキュリティ強化を継続するとしている。以上はいずれも2025年10月3日の案内に基づく内容である。
公表内容の読み方（解釈） 解釈
今回の案内は、閉鎖と再構築という対応を先に伝え、流出は未確認だが可能性は残るという二段構えの書き方になっている。これは、調査の途中で断定できる範囲を超えないよう配慮した表現と読める。ただし、侵入経路や影響範囲が示されていないため、再構築後の環境がどの原因にどう対処したものかは外部からは判断できない。会員の側から見ると、流出の有無が未確定なまま、不審なメールへの注意という行動だけが示されている状況である。続報で調査結果が示されるかが、評価の分かれ目になると考えられる。なお、これは公表文面からの推測であり、同社の対応の良否を断じるものではない。
対応
- 封じ込め
- 不正アクセス確認の同日17時30分にサイトを閉鎖し調査。システムの再構築を完了し、安全が確認された環境でサービスを提供。外部専門家や関係機関と連携し、封じ込めとセキュリティ強化を継続するとしている。
- 公表の仕方
- 2025年10月3日に公式サイトで「【重要】ウマニティサイト再開とセキュリティに関するご案内」を公表。会員情報の流出は未確認だが可能性は否定できないとし、怪しいメールやリンクを開かず削除すること、金銭やパスワードを要求する内容に応じないことを呼びかけた。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 不正アクセスの確認から当日中にサイトを閉鎖する判断は、被害拡大を抑える選択肢になりうる。 | サイトの緊急停止手順を事前に文書化する。WAFやロードバランサーでメンテナンス画面へ切り替える操作を、権限者が数分で実行できるようにしておき、年1回は訓練する。 |
| 再構築後に「安全」と案内するには、原因の特定と再発防止の裏付けが重要になる。 | 復旧前に、侵入経路の調査結果をチェックリスト化する。OS・ミドルウェアのパッチ適用、不要ポートの閉鎖、全認証情報（管理者・DB・APIキー）のローテーションを完了条件に含める。 |
| 流出の有無が確定しない段階でも、会員へ二次被害への注意を呼びかけることが必要になる。 | 会員向けの注意喚起テンプレート（不審メール、パスワード要求への注意）を用意する。公式サイトとSNSの両方で同じ文面を出せるよう、広報とセキュリティ担当の承認フローを決めておく。 |
| 侵入経路や影響範囲を後から調べられるかは、平時のログ保全に左右される。 | Webサーバ、アプリ、DB、認証のログを外部の別ストレージへ集約し、90日以上保持する。改ざん防止のため書き込み専用の権限設定にし、異常なログイン検知のアラートも設定する。 |
自組織などでの確認項目
- 自組織のWebサービスで不正アクセスが疑われたとき、誰の判断で、何分以内にサービスを止められるか、手順を確認できますか。
- 自組織の会員データが保管されているサーバのログは、侵入経路の調査に使えるだけの期間と粒度で保全されていますか。
- 流出が未確認でも可能性を否定できない場合に、利用者へ何を・どの手段で伝えるか、文面と承認者が決まっていますか。
未解明点
- 侵入経路、侵入日、攻撃者はまだ公表されていない。
- 会員情報が流出したかどうか、その場合の件数や情報項目はまだ公表されていない。
- システム再構築の具体的な内容と、サービス再開日の詳細は公表資料から確定できない。
- 個人情報保護委員会など当局への報告の有無はまだ公表されていない。
出典
- 1ScanNetSecurity2025-10-16報道本文確認済
- 2株式会社ウマニティ2025-10-03公式本文確認済