- 重要度
- 重要度：5段階中4 被害を確認
- 公表日
- 2026.10.30
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- SMS配信システムに不正アクセスがあり、ファイルが外部に持ち出された。
- 個人データの漏えい範囲は、これまでの報告を超えて広がらないと確認された。
- サービスは通常どおり稼働中で、利用者の対応は不要と案内された。
SMS配信システム「Aurora SMS CONSOLE」への不正アクセスで、外部に持ち出されたファイルは特定済みである。第三者専門機関の調査で内部調査の内容との相違はないと確認され、個人データの漏えい範囲は従来の報告を超えないとされた。2026年6月24日の封じ込め対応以降、新たな不正アクセスと二次被害は確認されていない。
確認された経路・公表元の推定
- 不正アクセスを受け、外部に持ち出されたファイルが特定された
- 2026年6月24日に封じ込め対応を行い、以降の新たな不正アクセスは確認されていない
- 2026年7月14日および17日に経緯を報告し、2026年10月30日に第三者専門機関の調査完了を報告した
根拠の要点
第三者専門機関の調査完了と内部調査内容との一致、封じ込め対応（2026年6月24日）以降の新たな不正アクセスと二次被害の不在を根拠に、収束と判断している。侵入口の記載はない。
資料の基準時点：2026年10月30日時点（最終報）
当時、対策できたのか
判定保留
侵入口、攻撃時点の既知脆弱性への対応状況、認証設定が資料に記載されていないため、対策が欠けていたかどうかも、発覚時に未発見だったかどうかも判断できない。
公表された対策
- 2026年6月24日に封じ込め対応を実施した
- 恒久対策を引き続き推進している
- 監視を継続している
- 新たに報告すべき事実が判明した場合は速やかに報告するとしている
まだ分からないこと
- 侵入口（最初にアクセスされた経路）は資料に記載がない
- 不正アクセスの発生日時は資料に記載がない
- 持ち出されたファイルの件数と、漏えいした個人データの件数や内容は資料に記載がない
- 以前「精査および判断を要する事象」とされた件の詳細は資料に記載がない