- 重要度
- 重要度：5段階中5 約183万件
- 公表日
- 2026.10.16
- 原因の分類
- 認証情報・シークレット
- 対策可能性
- 判定保留
この記事の3行まとめ
- クラウドサービスに不正アクセスされ、約183万件の個人情報が漏えいした。
- クラウドにアクセスする認証情報が何らかの手段で盗まれ、悪用された。
- 認証情報を無効にし、個人情報保護委員会に報告した。二次被害は未確認。
システム開発に使うクラウドサービスが不正アクセスを受け、2026年10月16日時点で約183万件の個人情報が漏えいした。内訳は、氏名・メールアドレス・住所・電話番号・生年月日のいずれかを含むものが約15万件（うちメールアドレスが約12万件）、識別子のみが約168万件である。クレジットカード情報は含まれていない。
確認された経路・公表元の推定
- クラウドサービスにアクセスする認証情報が何らかの手段で窃取された。
- 7日未明から朝にかけて、その認証情報で不正アクセスを受け、クラウド上に保管していた個人情報が漏えいした。
- 11日に個人情報保護委員会へ報告し、侵害の範囲と漏えいした個人情報を精査している。
- 不正アクセスに使われた認証情報を無効にした。
根拠の要点
公表元は、クラウドサービスへのアクセスに使う認証情報が何らかの手段で窃取されたことを確認済みとして説明している。その認証情報が窃取され、不正アクセスに使われたとしている。窃取の手段は資料に記載がない。
資料の基準時点：2026-10-16時点
当時、対策できたのか
判定保留
資料は、認証情報が窃取された経緯や、攻撃時点の認証設定・防御条件を説明していない。既知の脆弱性への未対応や、発覚時の未発見も示されていないため、判定を保留した。
公表された対策
- 不正アクセスに使われた認証情報を無効にした。
- 被害状況の把握と原因究明を進めるとともに、必要なセキュリティー強化策を講じる。
- 漏えいが確認された人へ個別に連絡する。
この事例を理解するための動画
【警告】クラウド環境に潜む「見えない」侵入経路まだ分からないこと
- 認証情報が何らかの手段で窃取された経緯
- 不正アクセスの具体的な経路と攻撃者
- 不正アクセスを受けたクラウドサービスの名称
- 侵害を受けた範囲の最終的な確認結果（精査中）
- 今後判明する二次被害の有無