- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.04.08
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- クラウドサービスに第三者が不正アクセスし、情報が不正に読み出された。
- 侵入口はまだ公表されておらず、原因は分かっていない。
- 影響範囲は調査中で、判明次第、対象の関係者へ連絡される。
当社のクラウドサービスに第三者が不正アクセスしたことを2026年4月8日に公表した。4月6日に不正アクセスの可能性を認識し、初動調査の後に本格調査を進めた結果、データが不正に取得されたことが分かった。社外関係者と当社の情報が読み出されたことを確認している。
確認された経路・公表元の推定
- 2026年4月6日に不正アクセスの可能性を認識し、初動調査を開始。
- 4月8日から本格的な調査を開始し、不正なアクセスが行われたことを確認。
- 社外関係者と当社に関する情報が不正に読み出され、データが不正に取得されたと判明。
根拠の要点
公表元は、4月6日に不正アクセスの可能性を認識した後に調査を行い、不正なアクセスと情報の不正な読み出しを確認したとしている。侵入口と攻撃の手口は記載がない。
資料の基準時点：2026-04-08の公表時点（現時点までの調査）
当時、対策できたのか
判定保留
侵入口や攻撃時点の防御状況は記載されていない。既知脆弱性の未対応や認証設定の不備も示されていないため、対策の欠落は確認できず判定を保留する。
公表された対策
- 社内に危機対策本部を設置した。
- 外部のサイバーセキュリティ専門機関と連携し、影響範囲の調査と被害拡大防止を進めている。
- 新たな事実や影響が分かった場合は、対象の関係者へ連絡し、コーポレートサイトなどで知らせる。
- 臨時のお問い合わせ窓口を設けた。
この事例を理解するための動画
【情報漏洩と脆弱性】APIキー・クラウド設定・共有リンク｜事故が起きる3つの入口まだ分からないこと
- 侵入口と攻撃の手口
- 不正アクセスされた具体的な時期
- 影響を受けた関係者と情報の具体的な範囲
- 今後の調査で新たに判明する事実や影響