日本脆弱性総合ポータル

クオリティソフト：ISM CloudOne第2サーバーへの不正アクセスとサービス停止

重要度
業務やサービスの停止
公表日
2026.11.04
原因の分類
製品・サーバーの脆弱性
対策可能性
判定保留

この記事の3行まとめ

  1. ISM CloudOneの第2サーバーに第三者が外部から不正アクセスした。
  2. 製品プログラムの脆弱性を悪用され、特定の顧客が不正アクセスを受けた。
  3. 全アカウントの認証情報を刷新し、利用者には再設定を依頼している。

ISM CloudOneの第2サーバーで、第三者による外部からの不正アクセスが判明した。サーバー上の脆弱性が悪用され、特定の顧客に不正アクセスがあった。全顧客データの一括流出を示す痕跡は確認されていないとしている。サーバーは2026年10月20日から停止され、11月4日17時に再開した。

確認された経路・公表元の推定

  1. 2026年10月20日21時ごろからISM CloudOne第2サーバーを停止（不審なアクセスの疑い）
  2. 通信ログ、サーバー内部ログ、ストレージデータの解析・復元で、第三者による外部からの不正アクセスが判明
  3. サーバー上の脆弱性を悪用し、特定の顧客への不正アクセスが行われた
  4. 影響を受けた既存環境を遮断・隔離し、新規サーバー環境へ移行して2026年11月4日17時に再開

根拠の要点

通信ログ（VPCフローログ等）、サーバー内部ログ、ストレージデータの解析・復元により、第三者による外部からの不正アクセスが判明したと公表された。サーバー上の脆弱性を悪用された。

資料の基準時点：2026年11月4日20:15更新時点

当時、対策できたのか

判定保留

攻撃時点で脆弱性が既知だったか、修正版がいつ公開されたかは資料に書かれていない。修正プログラムの開発・検証と全系への防御適用は記載されているが、対策の欠落や発覚時の未発見については説明がない。

公表された対策

  • 対象サーバーを外部および社内他機器から完全に遮断・隔離した
  • 製品プログラムの脆弱性に対する修正プログラムを開発・検証し、他サーバー環境を含む全系に防御対策を適用した
  • 影響を受けた既存環境を遮断・隔離し、安全性を確保した新規サーバー環境へ移行した
  • 全アカウントの認証情報を刷新し、利用者に再設定を依頼している
  • WAF等の境界防御を拡充し、未知のプロセスや不正挙動を検知・自動隔離する高度なサーバー向けEDR/XDRを配備・運用する

この事例を理解するための動画

まだ分からないこと

  • 侵入口の具体的な経路と、悪用された脆弱性の名称・識別番号
  • 不正アクセスの発生日時（侵入時期）
  • 不正アクセスを受けた顧客の数
  • 攻撃者や侵入後に行われた具体的な操作の内容
  • 脆弱性が攻撃時点で既知だったか、修正プログラムの公開時期

関連する事例

同じ原因分類の事例

事例の一覧に戻る