建設システム、TsunaguWeb委託先への不正アクセスを公表　一部利用者のメールアドレス閲覧の可能性

株式会社建設システム（KENTEM）は2026年9月4日、ホームページ制作サービス「TsunaguWeb」のシステム運用を委託している外部委託先で不正アクセスが発生し、一部利用者のメールアドレスが第三者に閲覧された可能性があると公表しました。

現時点で対象となる可能性があるのは、TsunaguWebへのログインに使用されているメールアドレスのみです。氏名、住所、パスワードなどの漏えいは確認されておらず、本件に起因する不正利用や被害も確認されていません。

委託先では原因となった問題箇所の改修を完了し、同じ手法によるアクセスが行えない状態を確認しています。一方、事実関係と影響範囲の調査は継続中です。

KENTEM「TsunaguWeb」不正アクセスのサマリー

• KENTEMは2026年9月4日、TsunaguWebのシステム運用委託先で不正アクセスが発生したと公表しました。
• 一部顧客のログイン用メールアドレスが第三者に閲覧された可能性があります。
• 対象件数は公表されていません。
• 氏名、住所、パスワードなどの漏えいは確認されていません。
• 本件に起因する不正利用や被害も確認されていません。
• 外部委託先では、不正アクセスの原因となった問題箇所の改修を完了しています。
• 現時点では、同じ手法によるアクセスができない状態を確認しています。
• KENTEMと外部委託先は、事実関係と影響範囲の調査を継続しています。
• 予防措置として、9月4日午前9時ごろから利用者へパスワード再設定メールを送信しています。
• KENTEMは、TsunaguWebや関連事業者を装う不審なメールへの注意を呼びかけています。
• 不正アクセスの具体的な侵入経路や発生日、攻撃者の情報は公表されていません。

システム運用委託先で不正アクセス

KENTEMによると、不正アクセスが発生したのはTsunaguWebそのものを運用する外部委託先です。

TsunaguWebはKENTEMが提供するホームページ制作サービスですが、システム運用の一部を外部事業者へ委託していました。

今回の公表では、不正アクセスの具体的な発生日、侵入経路、悪用された脆弱性や認証情報、攻撃者の属性などは明らかにされていません。

そのため、「KENTEM本体のネットワークが侵害された」「TsunaguWebの利用者アカウントが乗っ取られた」といった内容まで断定することはできません。

一部利用者のメールアドレスが閲覧された可能性

現時点で影響を受けた可能性がある情報は、TsunaguWebへのログインに使用されている一部顧客のメールアドレスです。

KENTEMは「第三者に閲覧された可能性がある」と説明しており、情報の外部持ち出しや漏えいを確定した表現ではありません。

一方、氏名、住所、パスワードなどについては漏えいが確認されていません。

対象となるメールアドレスの件数や、実際に何件が閲覧されたかも公表されていません。

パスワード漏えいは未確認でも再設定を実施

KENTEMは予防措置として、9月4日午前9時ごろから対象利用者へパスワード再設定メールを送信しています。

パスワードそのものの漏えいは確認されていませんが、不正アクセス後のリスク低減措置として認証情報を更新する対応です。

KENTEMは、再設定メールの差出人名や送信元、件名も公式サイトで案内しています。

同時に、TsunaguWebや関連事業者を装ったフィッシングメールが送られる可能性があるとして、メール本文中のURLや添付ファイルを安易に開かないよう注意を呼びかけています。

委託先は原因箇所を改修、影響範囲は調査継続

外部委託先では、不正アクセスの原因となった問題箇所の改修を完了しています。

KENTEMは、現時点で同様の手法によるアクセスが行えない状態であることを確認したとしています。

ただし、調査自体が完了したわけではありません。KENTEMと外部委託先は、引き続き事実関係と影響範囲を確認しています。

そのため、現時点の「メールアドレスのみ」という影響範囲が今後更新される可能性もあります。続報が出た場合は、対象件数や実際の閲覧有無、具体的な侵入経路が重要な確認ポイントになります。

情報システム部門への示唆

今回の事案は、SaaSやWebサービスの提供企業だけでなく、システム運用を委託する組織にとっても委託先管理の重要性を示しています。

自社が直接管理していないシステムでも、委託先の脆弱性や認証管理、運用ミスが自社利用者の情報へ影響する可能性があります。

委託先を利用する際には、インシデント発生時の通知期限、ログ保存、影響範囲の確認方法、脆弱性修正のSLA、再委託先の管理などを契約・運用面で確認する必要があります。

また、今回のようにパスワード漏えいが確認されていない場合でも、侵害範囲を完全に確定できていない段階では予防的な認証情報のリセットが有効です。

メールアドレスが第三者に把握された可能性がある場合、サービス名を悪用したフィッシングやなりすましメールも想定されます。利用者向けには、正規メールの送信元や再設定手順を明確に案内し、不審な連絡を識別しやすくすることも重要です。

出典

• TsunaguWeb（HP制作サービス）のパスワード再設定のお願い – 株式会社建設システム

関連記事

Insecamとは 世界のWEBカメラ/監視カメラを閲覧できるサイト サイバー攻撃集団 ロックビット(LockBit)とは？ I-SOON 中国政府へサイバー攻撃 ツールを提供していた企業から内部リーク Hugging FaceでAIのバックドア 付き 機械学習モデルを確認 ChatGPTやGeminiなどの文章生成AIで拡散するマルウェア Morris II を研究者が発表 AIや生成AIの悪用事例や事件を解説 富士通で個人情報漏洩の恐れ　マルウェア感染も 不正アクセスで「よどいこ！」から個人情報流出の可能性 モバイルファクトリーがSuishow 株式会社の現代表取締役へ訴訟提起 背景に「NauNau」のセキュリティ管理問題か？

投稿者：三村

セキュリティ製品を手がける上場企業にて、SOC（セキュリティオペレーションセンター）運営およびWebアプリケーション脆弱性診断の営業に8年間従事。その後、システムエンジニアへ転身し、MDMや人事系SaaSの開発に携わる。
8年の実務経験と開発者としての知見を活かし、「セキュリティ対策Lab」ではダークウェブ調査、セキュリティインシデントの分析、および高度なセキュリティ対策解説の執筆・編集を統括しています。
LinkedIn(外部サイト)