2025年9月11日、福岡ひびき信用金庫の子会社である「ひびしんキャピタル株式会社」が運営するホームページが、第三者による不正アクセスを受け、一部プログラムが改ざんされるという事案が発生しました。11月25日、福岡ひびき信用金庫は調査結果を発表しました。
個人情報流出は確認されず
調査の結果は以下のとおりと公表されています。
-
ひびしんキャピタルおよび委託先が管理するサイト、ならびに関連するシステムについて、悪用可能な脆弱性は確認されませんでした。
-
現時点において、当該ホームページを通じた個人情報の流出等は確認されていません。
現段階では、ホームページ改ざんによるリダイレクト以外に、情報漏えい等の具体的な被害は確認されていない状況です。
不正アクセスの原因
ひびしんキャピタルのホームページは外部業者に運用が委託されており、この外部業者が管理するWebサイトに対して、外部からパスワード総当たり（ブルートフォース）攻撃が行われ、不正アクセスを受けたことが発端となっています。
関連記事
株式会社三英、公式サイト不正アクセスで個人情報流出の可能性を公表
SonicWall(ソニックウォール)、一部ファイアウォール設定への不正アクセスを検知、認証情報のリセットを通知
中国のグレートファイアウォール(金盾)に関する600GB分の情報が漏洩か
福岡ひびき信用金庫の子会社サイトが改ざん被害
SonicWall SMAシリーズを狙うVPN認証情報窃取キャンペーンが進行中 CVE-2021-20035の悪用か
Google アカウントの電話番号への総当たり攻撃(ブルートフォース攻撃)が可能だった
特権IDは王国の鍵-Googleが特権アカウント監視ガイドを公表
エプソン製プロジェクターのWeb管理機能に深刻な脆弱性(CVE-2025-64310)
ライクキッズ、サイバー攻撃とランサムウェア 被害で約15万件の個人情報漏洩の可能性
