株式会社TKCは、「TKC税理士ご紹介コーナー」と「HP毎月更新サービス」のサーバーで外部への不正な通信が試みられたと発表しました。脆弱性を突かれたもので、2月27日の最終報告でフォレンジック調査の結果、個人情報の外部への漏えいはなかったとしています。
事故の概要
- 漏れたもの
- その他
- 件数
- 不明件数の記載なし
- 誰の情報か
- 不明
- 状態
- 漏えいなし
- 原因
- 不正アクセス
- ドメイン
- tkc.jp
経緯
- 検知1/27
- 初動対応1/28
- 公表1/30
- 続報2/6
- 調査結果2/27
- 再発防止策—
検知2026年1月27日
19時3分ごろ、サーバーが外部へ不正に通信しようとする動きをセキュリティ機器が遮断しました。すぐにネットワークケーブルを抜いてサーバーを隔離しました。
出典「TKC税理士ご紹介コーナー」「HP毎月更新サービス」における不正通信の発生および情報漏えいの可能性に関するお知らせ(第一報)www.tkc.jp
初動対応2026年1月28日
税理士ご紹介コーナーの脆弱性が悪用されていたと分かり、21時に同コーナーの提供を止めました。
出典「TKC税理士ご紹介コーナー」「HP毎月更新サービス」における不正通信の発生および情報漏えいの可能性に関するお知らせ(第一報)www.tkc.jp
公表2026年1月30日
税理士ご紹介コーナーとHP毎月更新サービスで使うサーバーに、外部から不正な通信が試みられました。1月27日の通信は遮断しましたが、分析の結果、同コーナーの脆弱性を突かれていたことと、1月24日と27日にもサーバーから外部へ通信していたことが分かりました。
漏えいの事実は確認されていないものの、両サービスの情報が外部に出た可能性を否定できないとして、通信ログやデータベースのログを調べています。このサーバーはほかのTKCシステムと完全に分けたネットワークにあり、他システムへの影響はないとしています。1月31日から外部の専門会社も加えて調査するとしています。
出典「TKC税理士ご紹介コーナー」「HP毎月更新サービス」における不正通信の発生および情報漏えいの可能性に関するお知らせ(第一報)www.tkc.jp
続報2026年2月6日
専門業者と通信ログやデータベースのログを調べていますが、2月6日時点で外部への漏えいは確認されていません。調査は2月下旬に終わる見込みです。2月12日と19日の続報も同じ内容でした。
出典「TKC税理士ご紹介コーナー」「HP毎月更新サービス」における不正通信の調査状況について(第二報)web.archive.org
調査結果2026年2月27日
2月26日に専門業者のフォレンジック調査が終わり、個人情報の外部への漏えいは確認されませんでした。税理士ご紹介コーナーに載せている会員事務所の情報を外部へ送ろうとする不正な通信が何度も試みられましたが、すべてセキュリティ機器で遮断されていました。HP毎月更新サービスを狙った通信はなく、サーバーの乗っ取りやウイルス感染、改ざんの痕跡もありませんでした。
出典個人情報等の漏えいは発生していないことを確認いたしました。「TKC税理士ご紹介コーナー」「HP毎月更新サービス」における不正通信の調査結果について(第五報)web.archive.org
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
- 一次情報www.tkc.jp/company/topics/2026/20260130
- 一次情報web.archive.org/web/20260206095515/https://ww…
- 一次情報web.archive.org/web/20260212085729/https://ww…
- 一次情報web.archive.org/web/20260223214508/https://ww…
- 一次情報web.archive.org/web/20260228031648/https://ww…
- 報道www.security-next.com/180524
- 報道scan.netsecurity.ne.jp/article/2026/02/04/54552.html
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。