ロジックベイン、不正アクセス事案の第2報を公表-顧客の個人情報漏洩の恐れ|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年02月04日更新日時: 2026年02月04日

ネットワーク監視やコンフィグ管理製品を提供する株式会社ロジックベインは、2025年12月8日に案内していた不正アクセス事案について、2026年1月30日に第2報を公表しました。

1 概要
2 原因
3 影響を受ける可能性がある情報

概要

第2報では、攻撃者によるログ削除の影響で初回侵入の正確な時刻は不明としつつ、2025年12月3日（水）午前4時38分にFirefoxの実行痕跡が確認されたと説明しています（用途は不明）。侵入経路については、ファイアウォールの脆弱性を突かれてVPN侵入を許した可能性が高いとしています。もしこの経路が正しければ、脆弱性へのアップデート対応に不備があったことが発生原因となった可能性がある、という整理です。

影響範囲については、販売履歴DBや評価版ダウンロード時の入力情報などの個人情報に加え、製品構築作業用のパラメータシートに顧客環境のIPアドレスやクレデンシャル情報が含まれる点が明示されています。加えて、メール履歴（過去1年分）や展示会由来の名刺情報、サポート対応で授受したログや各種ドキュメント類も対象に挙げられています。一方で、漏えい可能性のある個人情報にはクレジットカード番号は含まれないとしています。

また、事案発生後に追加の被害はなく、第三者セキュリティ会社によるダークウェブ調査でも、現時点で外部流出の事実は確認されていないと説明しています（調査は継続）。