委託先の端末感染を契機に発生

インターネットサービス企業は、2023年11月に不正アクセスと情報漏洩を公表しました。発表では、共通の委託先に所属する従業員の端末がマルウェアに感染し、海外のクラウド関連企業側から共通の認証基盤などを介してアクセスされたと説明しています。

発見から遮断までの調査

公表資料によると、不審なアクセスを検知した後に調査を進め、不正アクセスと判断してパスワードの変更やアクセス経路の遮断などを実施しました。利用者、取引先、従業員に関する情報の漏洩または漏洩の可能性が示されています。一方、銀行口座やクレジットカード、通信本文などについては対象に含まれないと説明されており、被害範囲を一括りにはできません。

会社の境界とシステムの境界は異なる

技術的な背景として、共通の認証基盤は複数のサービスを便利に利用できる一方、侵害されたアカウントがどこまで使えるかによって影響が変わります。契約上は別会社でも、認証や通信経路がつながっていれば、自社だけの管理では把握しきれない接点が生まれます。

認証情報の変更だけで十分とは限らない

一般に、侵入の封じ込めでは、パスワード変更に加えて、既存の接続や共有された権限、通信経路を確認する必要があります。アクセスが正規アカウントで行われていると、ログインの成功だけでは正常利用と区別できません。操作時刻や接続元、利用した資源を合わせて見ることになります。この事例は、委託先の存在を把握するだけでなく、実際に接続できる範囲が影響を左右することを示しています。

被害・影響に関する公表資料

記事更新・資料確認日：2026年9月12日。事例・注意喚起の時点は本文に記載しています。