ZenBusiness
会社設立支援サービス。2026年3月27日に発生・約512万件が影響・zenbusiness.com
漏れた項目
この事件で起きたこと
2026年3月、ハッカー・恐喝グループ「ShinyHunters」が、会社設立やコンプライアンス支援を行うZenBusinessから大量のデータを入手したと主張しました。同グループはSnowflake、Mixpanel、Salesforceなどのプラットフォームからデータを持ち出したとし、身代金が支払われなければ公開すると脅迫しましたが、翌月、支払いがなかったとしてデータを公開しました。データには見込み客情報やサポート記録などのCRM関連データが含まれ、約500万件の固有のメールアドレスと、ファイルによっては名前や電話番号も含まれていました。
漏洩の原因: 恐喝グループが外部プラットフォーム経由でデータを窃取と主張
(Have I Been Pwned の英語の説明を当サイトが日本語に要約したものです)
運営元(Have I Been Pwned)による英語の説明を見る
In March 2026, the hacker and extortion group "ShinyHunters" claimed to have obtained a substantial corpus of data from ZenBusiness, a business formation and compliance platform. The group claimed the data had been exfiltrated from platforms including Snowflake, Mixpanel and Salesforce, and threatened to publish it if a ransom was not paid. The following month, after claiming payment had not been made, ShinyHunters publicly released the data. The collection amounted to many terabytes across thousands of files that appeared to originate from multiple systems and business functions, including leads, support records and other CRM-related data. The data contained approximately 5M unique email addresses, often accompanied by name and phone number depending on the source file.
出典: Have I Been Pwned(ZenBusiness)。日本語の説明は、当サイトが AI(Claude)で英語の原文を要約したものです。原文と食い違う場合は原文が正です。