2026年10月9日に総務省から、不正アクセスによる情報漏えい事案を踏まえた注意喚起が公表され、続く10月13日には、国立研究開発法人情報通信研究機構（NICT）および総務省から、一般に公開されているアプリを解析して得た情報を悪用し、アプリの接続先であるサーバーを直接攻撃する手口（A2B攻撃）についての注意喚起が公表されました。
株式会社ウェブイチでは、当社が提供するアプリ「れこぐま」「つなぐま」および送迎管理システム「so-gei」について、これらの注意喚起と、あわせて示されたNICTおよびJPCERT/CCの推奨事項に沿って点検と対策を実施しましたので、その内容をお知らせいたします。
注意喚起の概要
公開されているアプリを入手・解析し、アプリが通信するサーバーの接続先や通信の仕組みを把握したうえで、サーバーの仕様に合わせた攻撃を行う手口です。アプリ自体に欠陥がなくても、サーバー側の認証・認可や入力値の検証に不備があると、情報漏えいにつながるおそれがあるとされています。
つなぐま（地域連携トークアプリ）
注意喚起および推奨事項に沿って、サーバーとアプリの点検を実施しました。点検の結果、不正アクセスの兆候は確認されておらず、推奨されている対策（サーバー側での認証・認可、入力の検証、通信の回数制限、保存データの暗号化、既知の脆弱性への更新 など）について、必要な対応を実施済みです。
つなぐまは設計の段階から、アプリの中の情報だけではサーバーのデータに触れられないつくりにしています。利用者の皆さまに必要な操作はありません。
れこぐま（育児記録アプリ）
注意喚起および推奨事項に沿って、サーバーとアプリの点検を実施し、必要な対策を完了しました。
※対策の具体的な内容は、攻撃の手がかりとなるおそれがあるため公表を控えさせていただきます。
so-gei（送迎管理システム）
放課後等デイサービス向け送迎管理システム「so-gei（ソウゲイ）」についても、本注意喚起を受けてシステムを点検し、次の対策が講じられていることを確認いたしました。
- サーバー側での利用者認証と権限管理（事業所ごとにデータを分離し、他の事業所のデータにはアクセスできない設計）
- すべての通信のSSL暗号化
- データベースへの安全なアクセス方式の採用
あわせて、より一層の安全性向上のため、予防的なセキュリティ強化を実施いたしました。
so-gei は、利用児童の氏名・住所・通学先などを最も重要な個人情報と位置づけ、引き続き責任を持って適切に管理してまいります。
今後について
今後も、公的機関からの注意喚起や新たな脅威に応じて、継続的に点検と対策を行ってまいります。お気づきの点がございましたら、お問い合わせフォームまたは info@webichi.co.jp までご連絡ください。
参考
- 総務省：不正アクセスによる情報漏えい等の事案を踏まえた対応について（公開アプリの解析情報を悪用した攻撃への注意喚起）
- NICT：【注意喚起】相次ぐ情報漏えい、その原因の一つは「アプリ解析からのサーバ攻撃」
- JPCERT/CC：直近で相次いでいる国内組織における不正アクセスに関する注意喚起
- れこぐま 公式サイト ／ つなぐま 公式サイト ／ so-gei 公式サイト
※2026年10月14日：so-gei の対応状況を追記しました。