使っていた人が、いますぐやること
- 1
メディア4uのサービスを使う企業管理コンソールのパスワードを変える。ログインIDと同じものや使い回しは特に急ぐ。IPアドレスの制限も設定する
- 2
契約企業の担当者メディア4uを名乗り、メールでパスワードの入力を求める連絡には応じない
- 3
全員企業名を名乗る不審なSMSのリンクを開かない。心当たりがなければ、その企業の公式窓口で確かめる
被害にあっているときの手順を見る →
漏れた可能性がある情報管理コンソールに関するアカウント管理情報の一覧ファイル。総レコード95,412件、うち個人情報を含む可能性があるもの22,928件（人数とは一致しない場合がある）
含まれていないものパスワード、パスワードハッシュ、APIキー、認証トークン、決済・請求の情報。SMSの送り先の電話番号・氏名・本文・問い合わせ内容
いまの状況（続報中）対策をしたうえでサービスを続けている。個人情報に当たるかの整理を個人情報保護委員会と確認中（7月17日時点）
02HOW THEY WERE HACKED
どんなハッキングをされた？
ひとことで2026年6月24日、ファブリカホールディングスの子会社メディア4uが提供するSMS配信システムで、外部からの不正アクセスが確認されました。システムの弱点を突かれ、契約企業のアカウントを管理する一覧ファイル（9万5,412件）が外へ流出し、うち2万2,928件には担当者名などの個人情報が含まれる可能性があります。また、1社のアカウントを通じて、不正なSMSが280件送られました。SMSの送り先（一般の受信者）の電話番号や本文は、流出したファイルに含まれていません。
1株式会社メディア４ｕ ・ SMS配信システムシステムの脆弱性を突いた不正アクセスと、なりすましSMSの送信
不正アクセスとは →
- STEP 1弱点から入る
第三者が、システムの脆弱性を原因として不正にアクセスした
- STEP 2一覧を持ち出す
契約企業のアカウント管理情報の一覧ファイル（95,412件）が外に流出した
- STEP 3SMSを勝手に送る
侵入口となった1社のアカウントを通じて、不正なSMSが280件送られた
くわしい内容を見る ↓
手口第三者がSMS配信システムに不正にアクセスしました。会社は対策として「原因となった脆弱性の修正」を挙げていますが、どんな弱点か、侵入口となった企業名や攻撃の手法は、当事者や他のお客さまを守るためとして公表されていません。流出した一覧ファイルにパスワードは含まれていません。
- 発覚
- 2026年6月24日
- 公表
- 7月14日（第1報、親会社が適時開示）、7月17日（第2報・FAQ）
- 流出した情報
- 管理コンソールに関するアカウント管理情報の一覧ファイル。総レコード95,412件、うち個人情報を含む可能性があるもの22,928件（人数とは一致しない場合がある）
- 情報の種類
- アカウントID、企業名・営業所名（ユーザー名）、担当者名、都道府県・郵便番号、通知用メールアドレスなど
- 含まれないもの
- パスワード、パスワードハッシュ、APIキー、認証トークン、決済・請求の情報。SMSの送り先の電話番号・氏名・本文・問い合わせ内容
- 不正なSMS
- 280件。侵入口となった特定の1社のアカウントを通じて送られた
- いまの状況
- 対策をしたうえでサービスを続けている。個人情報に当たるかの整理を個人情報保護委員会と確認中（7月17日時点）
- SMS配信システム
不正アクセスを確認。経路を遮断し、緊急メンテナンスとログの保全を始めた
- SMS配信システム
管理用の認証情報を全件無効化して再発行。原因の脆弱性を直し、流出した情報の範囲を調べた
- SMS配信システム
第1報を公表。親会社のファブリカホールディングスが適時開示
- SMS配信システム
第2報。対応の経過と、よくある質問（FAQ）を公表
経路の遮断不正アクセスの経路を遮断し、原因となった脆弱性を直した
認証情報のリセット全顧客アカウントの認証情報をリセットし、管理用の認証情報も全件作り直した
見張りの強化アクセスログを保全し、ログインの監視を強めた
個別の連絡お客さまごとに該当する項目と件数を確かめて連絡。不正送信の対象になった会社にも個別に対応
再発防止認証の仕組みの強化、多要素認証の導入、パスワードのルール強化、通知の基準の見直しを進める
07ABOUT THE COMPANY
どんな会社？
企業が顧客にSMSを送るための法人向けサービスを主力にし、音声などを使った連絡のサービスも提供している会社です。東証スタンダード上場の株式会社ファブリカホールディングスのグループ会社です。
事業
- 法人向けSMS送信サービス
- 音声応答（IVR）などの電話サービス
- 顧客との連絡を増やすサービス開発
今回の事故が起きたグループの会社
株式会社ファブリカホールディングス親会社。適時開示で公表— 株式会社メディア４ｕSMS配信サービスを提供する子会社SMS配信システム
- 会社名
- 株式会社メディア４ｕ
- 設立
- 2005年11月1日
- 本社
- 東京都港区赤坂1丁目11-30 赤坂一丁目センタービル9F
- 代表者
- 代表取締役会長 奥岡 征彦、代表取締役社長 岩館 徹
- 資本金
- 40,000千円
- グループ会社
- 株式会社ファブリカホールディングス（東京証券取引所スタンダード市場上場）
出典：会社の公式サイト「会社概要」
