Amicus Lexに不正アクセス、利用者2万28人の個人情報流出
11月11日午前5時38分、Amicus Lexで不正アクセスが発生し、LawForm利用者2万28人の氏名・電話番号・メールアドレスが流出した。管理者ページを狙ったSQLインジェクション攻撃と脆弱なAPIが確認され、脆弱なAPIのコードは削除された。中小ベンチャー企業部は、事故の把握から約60時間後に公表した。
主な情報
- 被害組織
- Amicus Lex
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 2026-11-11
- 被害規模
- LawForm利用者2万28人の個人情報
- 原因・手口
- 管理者ページへのSQLインジェクション攻撃および脆弱なAPIの悪用
- 地域
- 韓国
情報が漏れたらこうしてください
漏えい項目氏名電話番号メールアドレス
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
- 被害が出たら通報してください。個人情報の侵害は 118（市外局番なし）、金銭被害は警察へ。損害賠償は紛争調停を申請できます。個人情報侵害申告センター ↗警察庁サイバー犯罪申告 ↗個人情報紛争調停委員会 ↗
経過
- 午前5時38分、Amicus Lexで個人情報流出事故が発生した。
- 被害の全体規模がLawForm利用者2万28人と確認され、SQLインジェクション攻撃と脆弱なAPIコードの削除措置が明らかになった。
- 「みんなの起業」の参加者らが、事故の経緯と補償策の公表を求めた。
この事故で同時に被害を受けた組織
中小ベンチャー企業部「みんなの起業」参加者818人の情報流出
↳ Amicus Lexの事故から広がった二次被害 · 元の事故を見る818被害: 「みんなの起業」参加者818人の個人情報
中小ベンチャー企業部の第2次「みんなの起業」参加者818人の氏名・電話番号・メールアドレスが、AIソリューション提供企業アミクスレックスへのハッキングにより流出した。アミクスレックスは11月11日、自社システムでハッキングの痕跡を検知した。管理者ページへのSQLインジェクション攻撃が確認され、同社は脆弱なAPIコードの削除、海外IPアドレスからのアクセス遮断、被害者への個別通知を行った。
関連報道 43件 · 最終報道 →
関連報道 1件
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。