CSアカウンティング株式会社は、海外からのパスワード総当たり攻撃でシステムアカウントが乗っ取られ、一部のサーバーに不正ログインされたと発表しました。調査の結果、顧客の個人情報や機密情報の流出は確認されなかったとしています。
事故の概要
- 漏れたもの
- 不明
- 件数
- 不明
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 漏えいなし
- 原因
- 不正アクセス
- ドメイン
- cs-acctg.com
経緯
- 検知5/5
- 初動対応—
- 公表5/15
- 調査結果—
- 再発防止策—
検知2026年5月5日
1時9分ごろ、契約しているEDRがサーバーの一部で不審な動作を検知し、すぐにそのサーバーをネットワークから切り離しました。
出典【重要】弊社サーバーにおける不正アクセスに関する最終報告www.cs-acctg.com
公表2026年5月15日
5月5日に起きたサーバーへの不正アクセスについて、調査が終わったとして最終報告を公表しました。海外のIPアドレスからのパスワード総当たり攻撃でシステムアカウントが乗っ取られ、一部のサーバーにログオンされたのが原因と見ています。
使われたアカウントを無効にしてパスワードをリセットし、攻撃元のIPアドレスを遮断しました。クラウドサービスのサーバーへの侵入はなく、外部機関を含めた調べで顧客の個人情報と機密情報の流出は確認されませんでした。顧客が使うデータベースへの影響もないとしています。
全サービスは復旧しています。念のため、顧客にはパスワードを8文字以上の複雑なものに変えるよう勧めています。
出典【重要】弊社サーバーにおける不正アクセスに関する最終報告www.cs-acctg.com
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。