公益社団法人日本将棋連盟は2026年8月7日、同年5月に発生した公式サイトへの不正アクセスおよび改ざん被害について、外部のセキュリティ専門機関によるフォレンジック調査（デジタル鑑識）が完了したと公表。
懸念されていた会員情報などの個人情報の流出や、データの持ち出しの痕跡は確認されなかったとのことで、被害を受けたサーバーを使用せず、新たな環境でシステムを再構築したうえでサイトを正式に復旧させたという。
| ニューストピックス ◆事案発生日：2026年5月21日 ◆問題発生した場所：日本将棋連盟 公式サイト（サーバー） ◆原因：ウェブサイト管理システム（CMS）の既知の脆弱性悪用 ◆影響人数：対象なし（個人情報流出なし） ◆流出した可能性がある情報：なし（個人情報の持ち出し痕跡なし） ◆事案により影響があった外部あるいは関係組織：なし（サイト利用者が外部サイトへ誘導される改ざん被害） ◆対応状況：フォレンジック調査完了、新環境でのシステム再構築・WAF導入等の再発防止策を実施し正式復旧 本件に関する経緯は以下の通り。 2026年5月21日 公式ホームページで通常と異なる表示や挙動を確認。不正な改ざんが行われたとして、予防的措置としてサイトの公開を一時停止。 2026年6月11日 暫定サイトを公開。対局情報などを順次掲載しながら運営を継続。 2026年8月7日 調査結果を公表。個人情報の流出がないことを確認し、安全な環境にシステムを再構築したうえで公式サイトを復旧。 |
今回の調査結果によると、不正アクセスの原因は、公式サイトで利用していたウェブサイト管理システムのソフトウェアに存在していた「既知の脆弱性」を悪用されたことだと特定された。
攻撃者はこの脆弱性を突いて外部からサーバー上に不正なファイルを設置。
その結果、公式サイトの一部ページに、利用者を意図しない外部サイトへ誘導するコードが不正に書き込まれるサイト改ざん被害が発生していた。
なお、攻撃者の特定や具体的な脆弱性の詳細などについては公表されていない。
最も懸念される情報流出について、同連盟は第一報の段階から「公式サイトでは個人情報を取り扱っていない」としていたが、今回のシステム全体に対する詳細な調査でも改めて安全が確認された。
また、同連盟が保有する会員情報をはじめとする各種情報の流出や、外部へのデータ持ち出しの痕跡も確認されなかったとのことで、情報流出事件ではなく「公式サイトの不正改ざん事件」であったことが裏付けられた形となっている。
復旧にあたり同連盟は、被害を受けた従来のサーバー基盤をそのまま再利用することはせず、安全な環境でシステムを一から再構築。
あわせて、サイトの改ざんを検知するシステムや、「WAF（Web Application Firewall：ウェブアプリケーションへの不正なアクセスを検知・遮断する仕組み）」などのセキュリティ対策を改めて検証し、再発防止策を導入したとしている。
現在稼働している暫定サイトを今後は正式な公式サイトとして位置づけ、順次コンテンツを拡充しながら運用していく方針だという。
同連盟は「このたびの事態を厳粛に受け止め、引き続きシステムのセキュリティ強化および監視体制の向上に努めてまいります」とコメントし、謝罪した。
本件に関する問い合わせは、公式サイトに設けられた専用フォームにて受け付けられている。