Newsお知らせ
2026年09月14日
「ビジネス+IT」への不正アクセスに関する調査結果および再発防止策について
2026年8月10日に公表いたしました「『ビジネス+IT』への不正アクセスに関するご報告」につきまして、その後の調査および安全確認が完了しましたので、調査結果および再発防止策についてお知らせいたします。
本件により、お客様ならびに関係者の皆様に多大なるご心配とご迷惑をおかけしましたことを、改めて深くお詫び申し上げます。
■調査結果
調査の結果、弊社が運営する「ビジネス+IT」の一部システムに存在した脆弱性を悪用した不正アクセスにより、法人のお取引先専用サービスに登録されていた一部のご担当者様の情報が不正に取得された可能性があることを確認しました。
対象となる情報は以下のとおりであり、2026年8月10日の公表内容から対象範囲に変更はありません。
・対象:お取引先専用サービスに登録された取引先担当者の情報
・件数:1,137件(対象者数:1,132名)
・項目:氏名、会社名、メールアドレス、電話番号
なお、「ビジネス+IT」の会員情報、パスワード、クレジットカード情報その他の決済情報、および弊社がお預かりしているリード情報については、漏えいしていないことを確認しております。
■対応および再発防止策
弊社は、本件の確認後、漏えいした可能性がある対象の方宛てに、本件の概要、個人データの項目、ご本人が取り得る措置、弊社の対応窓口などを電子メールで通知しております。
また、原因となった脆弱性の修正および関連する機能の点検を行うとともに、第三者による脆弱性診断を実施しました。
加えて、不正アクセスに対する防御を強化するため、WAFの設定および外部からのアクセス制御の見直しを行ったほか、対象となるアカウントについて、パスワードリセットおよびワンタイムパスワード認証の追加を実施しました。
今後も、脆弱性診断、不正アクセスの監視・検知体制の強化等、情報セキュリティの向上に継続して取り組んでまいります。
■お問い合わせ窓口
SBクリエイティブ株式会社「個人情報に関するお問い合わせ」窓口
メールアドレス:sbcr-privacy@cr.softbank.co.jp
受付時間:平日9:00~17:00(土日祝日を除く)

