ファブリカHD子会社メディア4uのSMS送信システムに不正アクセス — 95,412件・個人情報懸念22,928件

2026/07/17 情報収集中重大情報通信・IT #不正アクセス

項目	内容
発生日	2026年6月24日（不正アクセス発生・遮断日）
対象組織・業界	株式会社ファブリカホールディングス（連結子会社: メディア4u） / 法人向けSMS送信サービス
攻撃手法	外部からの不正アクセス（侵入経路調査中）
情報源	サイバーセキュリティ.com（2026年7月17日） / Security NEXT（2026年7月27日）

概要

株式会社ファブリカホールディングスは2026年7月14日、連結子会社の株式会社メディア4uが提供するSMS送信システムが2026年6月24日に第三者から不正アクセスを受け、管理情報の漏えいと不正なSMS送信が発生したことを公表しました。漏えいの可能性があるファイルは95,412件で、うち22,928件に個人情報が含まれる可能性があるとしています。あわせて、280件のSMSが不正に送信されたことも確認されました。

漏えいの可能性がある情報種別は、アカウントID、ユーザー名、担当者名、都道府県、郵便番号、通知用メールアドレスです。SMS配信先の情報（受信者の電話番号）自体は漏えいしていないとしています。

経緯

2026年6月24日: SMS送信システムへの第三者による不正アクセスを認識、アクセス経路を遮断・ログを保全
6月下旬〜7月中旬: 影響範囲・侵入経路の調査を実施
2026年7月14日: 初報公表。漏えいファイル数と個人情報を含む可能性のあるレコード数、不正SMS送信件数を公表
現在も外部専門機関とともに侵入経路・原因の詳細を調査中

原因

侵入経路は現時点で公表されていません。同社は「外部協力のもと侵入経路や影響範囲、原因について調査を進めている」段階と説明しています。

考えられる原因（推測）: 法人向けSMS配信システムは、(a) 管理コンソールのWeb画面、(b) API連携、(c) 管理者アカウント、いずれかを起点に侵害されるパターンが典型です。管理情報が漏えいし、かつ不正なSMS送信まで到達している点から、管理コンソール側での認証情報奪取（漏えいIDでのログイン、または管理系サーバの脆弱性悪用）によって、正規の管理経路経由でデータ取得と送信操作が行われた可能性が考えられます。

対策

組織が学ぶべきこと

1. 「配信基盤」は攻撃者にとって高価値のターゲット

SMS配信・メール配信・プッシュ通知配信のような外部への通知を送れる基盤は、攻撃者にとって「一発で大量の被害者にアクセスできる」高価値ターゲットです。窃取した認証情報での大量スパム送信、フィッシングSMSの踏み台、なりすまし通知など、二次攻撃の起点として悪用されやすい性質があります。管理者アカウントには強力な多要素認証と送信量の異常検知が必須です。

2. 「連結子会社のシステム」まで含む攻撃面認識

本件では親会社（ファブリカHD）ではなく、子会社（メディア4u）のシステムが標的になりました。グループ企業では、親会社レベルのセキュリティ統制が子会社の運用にどこまで浸透しているかで実効性が変わります。子会社・グループ会社が保有する「グループ外の顧客に触れるシステム」は、親会社側の攻撃面棚卸しに必ず含める必要があります。

3. 対応の速度と範囲

6月24日に検知・遮断してから、影響件数（95,412 / 22,928 / 不正送信280）を確定するまでに約3週間かかっています。「何が漏えいしたか」を件数レベルで確定させるには、システム側のログが十分に残っていることが前提です。

ヤグラの視点 — 発見までの時間：SMS送信の異常を「即時」で捕まえられたか

法人向けSMS配信システムでは、通常時の送信パターン（送信元テナント・宛先分布・時間帯・件数）が業務ごとに一定の癖を持ちます。280件のスパムSMS送信が「攻撃者による不正送信」だったと判明したのは事後調査によりますが、送信の瞬間に「このテナントのこの時間帯にこの宛先分布は異常」として即時検知できていれば、被害拡大の抑制と発見の前倒しが期待できました。

本件では6月24日当日に遮断できているため、対応の速度自体は評価できる部類です。ただし、「なぜ気づけたか」——顧客からの通報か、自動検知か、定期監査か——によって、次回の対応時間は変わります。SMS/メール配信のような「異常な送信」を検知するには、業務ログ（送信履歴・API呼出履歴・認証履歴）を横断で監視し、テナントごとのベースラインからの逸脱を継続的にチェックする仕組みが有効です。ヤグラの AI SOC は、多様なログを集約・相関分析する設計で、こうした業務系ログの異常検知も対象に含みます。

今後の対応

同社は外部専門機関との連携で調査を継続しており、侵入経路・影響範囲の詳細確定、対象顧客への個別通知、多要素認証導入・アクセス監視体制強化などの再発防止策を推進予定としています。SMS配信システムの信頼性は法人顧客との継続的な関係の基盤であり、続報が注視されます。

更新履歴

日時	内容
2026-08-02	初稿公開（アーカイブキュレーション batch23）