HACKING CASE ・ 調査中 ・ 2026年9月4日の第2報（9月2日更新）時点
root@se-curity:~/hacking$ cat ./jirei/spoon.md
株式会社スプーン ・ 自動車部品（ホンダ車向けのスポーツ部品）
公式サイトの管理画面に不正ログインされ改ざん。偽の確認画面で「Win＋R」を押させる手口が出ていた
使っていた人が、いますぐやること
ネットから切り離し、そのパソコンでログインや決済をしない。別の安全な端末から重要なアカウントのパスワードを変え、多要素認証を付ける。セキュリティソフトを最新にしてフルスキャンする
ネットワークから切り離し、システム管理者に連絡する。記録が消えないよう、不審なファイルは自分で消さない
念のため、OSとセキュリティソフトを最新にしてフルスキャンする
確認画面が「Win＋R」や貼り付けを求めてきたら、正しい確認ではない。困ったときはIPAの情報セキュリティ安心相談窓口（03-5978-7509）へ
主にURLが「/blog/」で始まるページ（NEWS、NEW RELEASE、RECRUITMENT、FAQなどの一部）。全員に出たわけではない
TYPE ONE、リジカラ、海外向け公式サイトでは同じ改ざんは確認されていない
9月2日時点で、同じような画面や外への通信の再発は確認されていない
自動車部品の「SPOON SPORTS」を展開するスプーンは、2026年8月20日、公式サイトの一部が改ざんされ、偽のセキュリティ確認画面が出ることがあったと発表しました。9月4日の第2報では、第三者がWordPressの管理画面に不正にログインした記録が見つかったとしています。画面の案内どおりにキーを押すと、パソコンで不正な命令が実行されるおそれがありました。会社は、実際に不正な処理が実行された例を確認しています。
7月29日と8月12日、第三者がWordPressの管理画面にログインした記録がある
8月12日17時59分ごろ、サイトで使うファイルの一部が書き換えられた
ページを開くと、条件によって偽のセキュリティ確認画面が出た
案内どおり「Win＋R」「Ctrl＋V」「Enter」を押すと、不正な命令が実行されるおそれがあった
手口第三者がWordPressの管理画面に不正にログインし、サイトのファイルを書き換えました。ログインに使われた認証情報がどう盗まれたかは、特定されていません。書き換えられたページでは偽の確認画面が出て、キー操作で不正な命令を貼り付けて実行させようとしました。画面を見ただけで実行されるものではありません。
第三者がWordPressの管理画面に不正ログイン（後の調査で判明）
再び不正ログイン。17時59分ごろ、ファイルの一部が改ざんされる
18時32分ごろ、改ざんされたファイルを無効化
初報を公表。キー操作をした人への対処をお願い
再発が確認されていないことを確かめる
第2報。不正ログインの記録と影響の期間・ページを公表
改ざんされたファイルを特定して無効化し、不正な外への通信が止まったことを確認
使われた管理者アカウントの認証情報を変え、管理画面へのアクセスを制限
不要な内部プログラムを削除し、使っているものを更新
アクセスログとファイルを調べ、開発・保守会社と恒久的な対策を検討
1988年に開業した、ホンダ車向けのスポーツ部品の会社です。自動車部品の企画開発と製造販売を行っています。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年9月4日の第2報（9月2日更新）時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは