Pathao（バングラデシュ） · 2026-10-08

利用者の氏名・メールアドレス・電話番号を不正取得、予防停止後にサービス再開

漏えい確認

Pathaoは10月8日掲載の公式声明・FAQで、サイバーセキュリティ事案により利用者の氏名・メールアドレス・電話番号等が悪意ある第三者に取得されたと説明しました。10月4日の検知後に重要システムを予防的に停止し、短時間でサービスを再開しましたが、安定化作業に伴う断続的な問題が残るとしています。

声明は10月7日付で、公式記事の掲載日は10月8日。10月4日は検知・サービス障害の日で、侵入開始日ではないため発生日は不明とします。影響人数・件数・侵入経路・取得期間は非公表です。攻撃者による大規模データセットや金額の主張は採用しません。パスワード・決済情報等への影響や、詐欺・なりすまし被害が発生したとは断定しません。外部専門家による対応と当局への連絡が継続しています。

出典

• Pathao Cybersecurity Incident: FAQs & Safety Guidance
• Cyberattack exposed users' names, emails and phone numbers, says Pathao

公表・続報日：2026-10-08。確認状況と被害規模は参照した発表時点の情報です。