社内開発環境へのマルウェア感染を含む不正アクセス
⚠ 本ページの内容には誤りが含まれている可能性があります。掲載は公式発表の要約であり、正確・最新の情報は必ず出典の公式発表をご確認ください。
事案の概要
地域情報サイト「ジモティー」の運営会社は、本番環境とは分離された社内開発環境の一部が2025年11月26日にマルウェア感染を含む不正アクセスを受け、保存されていた情報の一部が外部からアクセス可能な状態だったと公表した。外部からのアクセスが確認されたのは、利用者のカテゴリー別問い合わせ実績の有無を示すフラグ情報と、一部の従業員・元従業員・社外協力者の氏名とメールアドレスで、件数は精査中。利用者2名のメールアドレス等にもアクセスされた可能性がある。決済情報やパスワード、住所などは流出していないとしている。
基本情報
| 企業・団体名 | 株式会社ジモティー |
|---|---|
| 関係サービス | ジモティー |
| 業種 | IT・通信 |
| 所在地 | 東京都 |
| 公表日(第1報) | 2025年12月5日 |
| 発生・発覚日 | 2025年11月26日 |
| 影響件数 | 件数は精査中と公表。メールアドレスにアクセスされた可能性のある利用者は2名 |
| 原因 | マルウェア感染 |
| 原因の詳細 | サービス本番環境と分離された社内開発環境の一部がマルウェア感染を含む不正アクセスを受けた |
| 調査状況 | 調査中 |
| 出典の確認日 | 2026年10月1日(公式発表の記載内容を確認した日) |
原因の詳細
以下は出典の公式発表に記載された内容を当サイトが要約したもので、当サイトが独自に原因を認定したものではありません。
- 原因となった事象・侵入経路
- 本番環境とは分離された社内開発環境の一部に、マルウェア感染を含む不正アクセスがあり、保存されていた個人情報の一部が外部からアクセス可能な状態になった。
- 発覚の経緯
- 2025年11月26日夕刻に不正アクセスの兆候を検知してアクセスを遮断し、11月29日の社内調査で情報が外部からアクセス可能だったことを確認した。
- 再発防止策・対応
- 第一報時点では、手口・侵入経路の特定と再発防止策の検討を進めており、続報で公表するとしている。
⚠ 原因の記述は公式発表を基にした当サイトの整理で、誤りや公表後の変更が反映されていない可能性があります。事実関係は必ず出典の公式発表でご確認ください。
出典(公式発表):2026年10月1日に公式発表の記載内容を確認
漏えいした(可能性がある)情報
公式発表(出典の一覧)
本ページは上記の公式発表を基に当サイトが要約したもので、公表時点の情報です。調査の進展により内容が更新されている場合があります。 最新の状況・お問い合わせ窓口は必ず公式発表をご確認ください。訂正の方針は訂正方針・履歴、注意事項は免責事項をご覧ください。