NEXT STAGE「Qualiz」「ACRO5」(社内で使うBIツール) — Incident report
Published:
Original source text (not a translation)
社内で使うBIツール(Metabase)が不正利用され、取引先などの情報最大約4万件が漏えいした可能性 社内業務で使うMetabase社のBIツールで、脆弱性のリスクが公表されていたところ、第三者がアカウントを不正に利用し、ツールから同社サービスのデータベースを検索できる状態にあった(会社の発表) 2026-10-09に発覚。不正アクセスの期間は2026-09-22〜10-09。検索のみ可能な状態で、データの更新・削除はできなかった。Qualiz(旧GenKan-NS/TeiKan-NSを含む)・ACRO5に関する取引先と認定現場監査士の氏名・電話番号・メールアドレスの最大約40,000件が漏えいした可能性。旧GenKan-NS/TeiKan-NSは認証情報、認定現場監査士は住所・生年月日・資格・血液型も含む。クレジットカード・銀行口座・本人確認書類の情報は含まれない。対象アカウントを停止してデータベースへのアクセスを制限し、個人情報保護委員会への報告などを進めている。二次被害は確認されていない(2026-10-13時点)。 NEXT STAGE(適時開示 PDF) ↗