- 重要度
- 重要度：5段階中5 業務やサービスの停止・貿易書類130件
- 公表日
- 2026.11.10
- 原因の分類
- 認証情報・シークレット、サプライチェーン
- 対策可能性
- 判定保留
この記事の3行まとめ
- トレードワルツのシステムに外部から侵入され、貿易書類130件が漏えいした
- 外部委託先のサーバーが攻撃され、システム管理用アクセスキーが悪用された
- お客様は不審なメールや電話に注意し、身に覚えのない依頼には応じない
2026年11月10日に外部からの不正アクセスが検知され、本番環境とトレーニング環境を停止した。後日の調査で、資本関係のない外部委託事業者のサーバーが攻撃され、保管されていた当社のシステム管理用アクセスキーが不正に利用されたと判明した。11月11日には、貿易書類130件の漏えいが確認されたと公表している。
確認された経路・公表元の推定
- 外部委託事業者が運用するサーバーが第三者から攻撃を受けた。
- 同サーバーに保管されていた当社のシステム管理用アクセスキーが不正利用された。
- 2026年11月10日午前10時頃に外部からの不正アクセスが検知された。
- 同日15時10分のログ解析で、本番環境とトレーニング環境への侵入が確認された。
- 2026年11月11日午前3時30分に貿易書類の一部漏えいが確認され、同日8時時点で貿易書類130件の漏えいが確認された。
根拠の要点
公表元は、委託先サーバーの攻撃とシステム管理用アクセスキーの不正利用を原因として確認済みと説明している。委託先サーバーがどのように攻撃されたかは資料に書かれていない。
資料の基準時点：2026年11月11日20:00現在（第7報）
当時、対策できたのか
判定保留
資料は侵入の経路と、再発防止策を実装・検証中であることを説明しているが、攻撃時点で既知だった脆弱性への未対応や認証設定の例外は明示していない。委託先の攻撃経路と鍵の管理状況も不明なため、判定は保留とする。
公表された対策
- 不正に利用されたアカウントと、不正に作成されたアカウントをすべて削除した。
- アクセス元IPアドレスの制限を実施した。
- 本番環境とトレーニング環境を停止した。
- 安全性を確保するための再発防止策（セキュリティ強化等）の実装と検証を進めている。
- 身に覚えのないパスワード再設定のメールには、リンクを開かずに連絡するよう呼びかけている。
まだ分からないこと
- 攻撃を受けた外部委託事業者のサーバーに、どのような脆弱性や設定の不備があったか
- アクセスキーがどのように第三者の手に渡ったか
- 漏えいした対象データの範囲（調査中）
- 侵入の期間と、侵入後に行われた操作の全容
- 漏えいした情報の悪用の有無
- サービスの再開日時（11月14日以降の案内を予定）