.png){kind=logo}
貿易DXのShippioに不正アクセス 全顧客の会社情報が閲覧され、書類約1,300件が流出
セキュリティ・システム障害
2026年11月5日 06:59 公開
「注目」
国内
貿易業務のクラウド「Shippio Platform」を運営するShippioは11月4日、11月1日19時30分ごろから2日17時ごろにかけて外部から複数回の不正アクセスを受け、顧客情報などが漏えいしたと発表した。すべての顧客の会社名・チーム名・電話番号・住所が閲覧され、シップメントを登録した顧客のほぼ全てで輸送の内容・日程・関係者などのシップメント情報が見られたほか、書類ファイル約1,300件が実際にダウンロードされた。不正なユーザーアカウントとAPI認証情報が約1,100チーム分作られ、悪意のあるファイルのアップロードも見つかった。社内業務ツールに保存していた認証情報が使われたとみられ、サービスは11月2日10時40分から止めており、再開時期は未定。
【記者の視点】
シップメント情報には荷主、仕入れ先、輸送日程が並ぶため、漏れたのは個人情報以上に取引の中身そのものだと読む。入口がサービス本体ではなく社内の業務ツールに置いた認証情報だった点は、物流のクラウドを選ぶ荷主が製品の機能だけでなく運営会社の社内管理まで確かめる必要を示したとみる。停止が長引けば、通関や船積みの書類をこの基盤に頼る中小の荷主・フォワーダーは手作業に戻らざるを得ず、代替手段の確保が当面の課題になる。
発表元：Shippio
発表日：2026年11月4日
Helvetica Light is an easy-to-read font, with tall and narrow letters, that works well on almost every site.
Helvetica Light is an easy-to-read font, with tall and narrow letters, that works well on almost every site.
#Shippio
Helvetica Light is an easy-to-read font, with tall and narrow letters, that works well on almost every site.