- 重要度
- 重要度：5段階中4 被害を確認
- 公表日
- 2026.09.16
- 原因の分類
- 認証情報・シークレット、認証・アクセス設定
- 対策可能性
- 対策の欠落を確認
この記事の3行まとめ
- 社内試験環境の鍵が不正利用され、暗号資産のマイニングに使われた
- 鍵が外部に流出し、必要以上の権限も与えられていたことが原因
- 従業員の情報は漏えいのおそれがあり、対象者へ順次通知される
Progateは2026年9月9日、社内向けに試験運用していたシステムのクラウド環境で、サービスアカウント鍵が第三者に不正利用され、多数の仮想サーバーが暗号資産のマイニングに使われたと公表した。環境には従業員の氏名・メールアドレスなどがあり、閲覧・取得の痕跡は確認されていないものの、「漏えいのおそれがある事態」として対応している。利用者向けサービスへの影響は確認されていないとしている。別の資料として調査結果のお知らせもあるが、取得できたのは題名と案内文だけで、本文は確認できていない。
確認された経路・公表元の推定
- 鍵が外部に流出した時期は、2026年8月18日より前の可能性がある（経路は調査中）
- 遅くとも2026年8月18日には、第三者が鍵を外部から使用した痕跡がある
- 2026年9月9日16時頃、不正利用された鍵で多数の仮想サーバーが作成され、暗号資産のマイニングに使われた
- 同日20時頃にクラウド事業者の通知などで検知し、認証情報の無効化と不正サーバーの停止を進め、20時40分に全台を停止した
- 同日中に不正サーバーを削除し、9月14日に個人情報保護委員会へ報告した
- その後、調査結果のお知らせが公表されたが、取得できた資料は本文を含まない
根拠の要点
公表元は、当該システムのサービスアカウント鍵が外部に流出し、第三者に不正利用されたことを直接の原因と説明している。鍵を含む秘密情報がアプリケーションの実行イメージ内に含まれる構成、必要以上の権限の付与、不審な操作を早期に検知する仕組みの不足も確認したとしている。流出経路は外部専門機関の協力を得て調査中である。取得できた別資料は題名のみで、侵入口に関する記載は確認できない。
資料の基準時点：2026年9月16日公表の本文（調査継続中と記載）。2026年11月15日取得の別資料は題名と案内文のみで本文なし
当時、対策できたのか
対策の欠落を確認
公表元は、認証情報の管理および権限設定の不備により第三者の侵入を防げなかったと説明している。サービスアカウントに必要以上の権限が付与され、不審な操作を早期に検知する仕組みも十分でなかったとしている。
公表された対策
- 不正利用された認証情報と関連するすべての認証情報を無効化し、再発行した（実施済み）
- 影響を受けた環境を停止し、不正に作成されたリソースを削除した（実施済み）
- 秘密情報をアプリケーションの実行イメージに含めない構成へ変更し、長期間有効な鍵を使わない認証方式へ移行する
- サービスアカウントの必要以上の権限を最小化し、不要なネットワーク設定を削除する
- 監査ログを拡充し、異常な操作や利用量を検知するアラートを導入する
- 秘密情報の管理・配布に関する社内手順を見直し、セキュリティ監査の範囲を広げる
- 全社のクラウド環境を対象に同種のリスクを点検する
この事例を理解するための動画
【警告】クラウド環境に潜む「見えない」侵入経路まだ分からないこと
- サービスアカウント鍵の流出時期と流出経路（外部専門機関と調査中）
- 攻撃者が侵入後に何をしたかの全体像と、影響範囲の詳細
- 個人情報が閲覧・取得されたかどうか（痕跡は確認されていないが、一部ログの記録が不十分）
- 調査結果のお知らせの本文の内容（取得できず確認できていない）