- 重要度
- 重要度：5段階中5 業務やサービスの停止
- 公表日
- 2026.10.23
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 2026年10月16日、iCROWNリポジトリポータルに第三者の不正アクセスが確認された
- 侵入の方法と影響の範囲は、まだ調査中だ
- 利用者は、心当たりのないメールの添付やリンクを開かないよう呼びかけ
2026年10月16日、iCROWNリポジトリポータルに第三者による不正アクセスが確認され、同日16時に運用を停止した。影響は調査中で、再開時期は未定。
確認された経路・公表元の推定
- 2026年10月16日、iCROWNリポジトリポータルへの第三者による不正アクセスが確認された
- 同日16時、安全確保のためポータルの運用を停止した
- 2026年10月23日、不正アクセスへの対応と再開時期未定の状況を公表した
根拠の要点
資料は第三者による不正アクセスの確認と運用停止を述べる。侵入経路や手口、影響範囲は調査中として示されていない。
資料の基準時点：2026年10月23日時点
当時、対策できたのか
判定保留
資料は侵入経路や攻撃時点の防御状況を説明しておらず、対策の欠落や発覚時の未発見についても述べていないため。
公表された対策
- 安全確保の観点から、2026年10月16日16時にポータルの運用を停止
- 安全性等を確認したうえで、再開時期が決まり次第あらためて案内する
- 心当たりのないメールの添付ファイルやリンクは開かないよう呼びかける
- iCROWNや機構を装った不審な連絡を受けた場合は、運営支援室へ連絡するよう案内
この事例を理解するための動画
【GMOサイバー攻撃の全貌】Active DirectoryとRDPの仕組み。なぜクラウドへの侵入が自宅PCの危険につながるのか？
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方まだ分からないこと
- 侵入の経路と手口
- いつ侵入されたか
- 影響を受けた情報の有無と範囲
- ポータルの再開時期