ピックルボール情報サイトに不正アクセス - プラグイン脆弱性を突かれる

ピックルボールワンは、同社が運営するピックルボールの情報サイト「ピックルボールワン」が不正アクセスを受けたことを明らかにした。

同社によれば、2026年6月15日から同月17日にかけて、同社が利用していたプラグインの脆弱性を悪用した不正アクセスを受けたもの。サーバ上に不正なプログラムが設置されたという。

6月17日に検知し、アクセスを遮断して不正プログラムを削除した。調査の結果、情報流出の痕跡は確認されていないが、同サイトのデータベースに保存されていた会員の個人情報が流出した可能性がある。

会員最大1853人の氏名、都道府県、市区町村、電話番号、生年月日、性別、メールアドレス、暗号化されたパスワード、登録時のIPアドレス、規約同意日時、会員プロフィール情報などが含まれる。

同社では対象となる会員とメールで連絡を取っている。また管理画面における認証の強化やウェブアプリケーションファイアウォール（WAF）の活用などセキュリティ対策を強化し、再発の防止を図るとしている。

（Security NEXT - 2026/07/06 ）ツイート