藤田鍍金工業のWebサイトへの不正アクセス（サイト改ざんと不審ページ大量生成、個人情報流出なし）
公表日
藤田鍍金工業のWebサイトが第三者の不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。を受け、2025年12月下旬頃から情報の一部が書き換えられ、不審なページが多数作られていました。同社は問い合わせ利用者の個人情報と取引先情報の流出はないとしています。
いますぐできること
- 藤田鍍金工業のサイトの中で、様々な商品を売るページを見かけても、同社の販売ではないので購入しない。
- 同社への問い合わせは、公式のお知らせで案内された窓口から行う。
何が起きたのか
藤田鍍金工業は2026年2月5日、同社のWebサイトが第三者による不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。を受けたと発表しました。2025年12月下旬頃からサイトの情報が一部書き換えられ、様々な商品を販売するようなページを含む、見覚えのないページが多数作られていました。アクセス数も不自然に増えていました。同社は2026年1月13日からサイトをメンテナンス表示にして、サーバーのデータをすべて削除し、その後復旧して安全性を確認したうえで再公開しました。
なぜ起きたのか・なぜ広がったのか
侵入の方法（入り口）は公表されていません。そのため、なぜ起きたのかは、まだ分かっていません。同社は、問い合わせで受け取った個人情報は対応が終わったら破棄する運用だったと説明しています。
いまの状況2026-02-19 時点続報待ち
同社は、問い合わせ利用者の個人情報の流出も、取引先情報の流出もないと説明しています。再発防止策として、定期的なサイトとサーバーの確認、定期的なパスワード変更、問い合わせ内容の対応後すぐの破棄を挙げています。侵入口や流出件数などの詳細は、まだ発表されていません。
企業として考えたいこと
もし自社のWebサイトに知らないページが作られていたら、誰が、どうやって気づき、どの手順で止められるでしょうか。
技術的な要約
藤田鍍金工業株式会社は2026年2月5日、同社Webサイトが第三者による不正アクセスを受けたと公表した。2025年12月下旬頃からサイト内の情報が一部書き換えられ、様々な商品を販売するページなどの不審なページが多数生成され、アクセス数も不自然に増加していた。同社は2026年1月13日からサイトをメンテナンス表示に切り替え、サーバー上のデータをすべて削除し、その後復旧して安全性を確認のうえ再公開した。問い合わせ利用者の個人情報と取引先情報の流出はないとしている。再発防止策として、定期的なサイト・サーバー確認とパスワード変更、問い合わせ内容の速やかな破棄を掲げている。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明第三者による不正アクセスとのみ公表されており、侵入口は不明。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- あり 2026年1月13日からWebサイトをメンテナンス表示に切り替え、サーバー上のデータを削除。その後復旧・再公開した。中核業務の停止は公表されていない。
- データ
- なし上限 —確定 —問い合わせ利用者の個人情報流出はなく、取引先情報の流出もないと説明している。問い合わせフォーム等で取得した個人情報は対応完了後に破棄する運用。
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- —
時系列
技術解説
公表された被害の内容 事実
藤田鍍金工業株式会社は2026年2月5日、同社Webサイトが第三者による不正アクセスを受けたと公表した。同社の発表によると、2025年12月下旬頃からサイト内の情報が一部改ざんされ、不審なページが多数生成されていたことが判明し、改ざんに伴ってアクセス数が不自然に増加している状況も確認されたという。生成されたページは様々な商品を販売するページだった可能性があるが、同社は自社として商品販売を行わない方針を示し、正式な販売活動ではないと強調した。侵入口、検知日、生成されたページの数は、渡された出典には書かれていない。
同社の対応と流出に関する説明 事実
同社は2026年1月13日からWebサイトをメンテナンス表示に切り替え、サーバー上のデータをすべて削除したと説明している。その後サイトを復旧し、安全性を確認したうえで再公開した。個人情報については、問い合わせフォームなどで取得した情報は対応完了後に破棄する運用であり、今回の不正アクセスに伴う問い合わせ利用者の個人情報の流出はないとしている。取引先情報についても流出はないと説明した。再発防止策として、定期的なサイトとサーバーの確認、定期的なパスワード変更、問い合わせ内容の対応後速やかな破棄を掲げている。件数は公表されていない。
被害の型についての読み取り 解釈
公表内容から読み取れる範囲の解釈として、本件は情報の窃取よりも、公開されているサイトを足場に不審なページを作らせる型の被害だった可能性がある。ただし侵入口は公表されておらず、断定はできない。商品販売ページの生成とアクセス数の増加は、検索経由などで閲覧者を呼び込む目的があった可能性を示すが、これも推測にとどまる。同社が自社の販売ではないと明示した点は、閲覧者の誤認を減らす上で意味があったと考えられる。
データ保持の最小化と復旧方法の見方 解釈
問い合わせ内容を対応後に破棄する運用は、サイトが侵害された場合に持ち出されうる情報を減らす性質を持つ。流出なしという同社の説明の背景に、この運用がある可能性がある。一方、サーバーのデータを全削除して復旧する対応は、改ざんされた内容を取り除く確実性が高い反面、侵入経路が特定されないまま再公開すると、同じ経路が残る懸念もある。再発防止策に挙がったパスワード変更が侵入口に対応するかどうかは、公表内容からは判断できない。
対応
- 封じ込め
- 2026年1月13日からWebサイトをメンテナンス表示に切り替え、サーバー上のデータをすべて削除。その後サイトを復旧し、安全性を確認したうえで再公開した。
- 公表の仕方
- 2026年2月5日に同社が不正アクセスを公表。改ざんと不審ページ生成、アクセス数の不自然な増加、個人情報・取引先情報の流出がないことを説明した。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 公開サイトの改ざんは、アクセス数の異常として表れることがある | サーバーのアクセスログとWebサーバーのアクセス数を日次で集計し、前週比などの閾値を超えたらアラートを出す。サイトマップや検索エンジンのインデックス件数も定期的に確認し、未知のURLが増えていないか検知する。 |
| コンテンツの意図しない変更を早く見つける仕組みが要る | Webルート配下のファイルのハッシュを定期取得して差分を検知する。CMSの管理画面の更新履歴と突き合わせ、デプロイ経路以外で作られたファイルや投稿を通知する。 |
| 問い合わせ等の個人情報は、サーバーに持つ期間と量を最小にする | 問い合わせフォームの保存データに保持期限を設け、対応完了後に自動削除するジョブを実装する。メール転送のみでサーバーにデータを残さない構成も検討する。 |
| 全削除して復旧する場合も、侵入経路の特定と閉塞を並行して進める | 削除前にディスクイメージとログを別媒体へ保全する。CMS・プラグイン・OSの更新状況、管理者アカウント、FTP/SSHの認証履歴を調べ、全資格情報の再発行と不要な管理機能の停止を復旧手順に含める。 |
| 定期的な確認と認証情報の管理を、手順として回す | 管理画面へのアクセスをIP制限と多要素認証で保護し、共有アカウントを廃止する。パスワード変更は、漏えいが疑われる時点と退職・委託終了時にも実施する運用にし、確認作業は担当と頻度を決めて記録する。 |
自組織などでの確認項目
- 自社のWebサイトに、意図せず作られたページやファイルがないことを、いつ・誰が・どの方法で確認していますか。
- 自社サイトのアクセス数が不自然に増えた場合、誰がそれに気づき、どこへ連絡する手順になっていますか。
- 問い合わせフォームなどで受け取った個人情報は、サーバー上にどれくらいの期間残っていますか。保持期限と削除の仕組みはありますか。
- サイトを全面的に作り直す必要が出たとき、バックアップとログの保全、再公開前の安全確認はどの手順で行えますか。
未解明点
- 第三者がどのような経路でサイトに侵入したのか（公表では不明）。
- 改ざんと不審ページの生成に最初に気づいた時期と、その契機。
- 生成された不審ページの数と、検索結果などを通じて外部に見えていた期間。
- サーバー上のデータを削除する前に、ログ等の調査が行われたか、また流出なしと判断した根拠は何か。
- サイトを再公開した正確な日付。
出典
- 1セキュリティ対策Lab（合同会社ロケットボーイズ）2026-02-12報道本文確認済
- 2ScanNetSecurity2026-02-19報道本文確認済