Sアカウント乗っ取り・流出未確認暫定評価

CSアカウンティング株式会社事案の概要と評価

記事更新 2026/10/13

CSアカウンティングは2026年5月15日、5月5日に発生したサーバーへの不正アクセスについて調査結果を公表しました。パスワードへの総当たり攻撃によるシステムアカウントの乗っ取りが原因と考えられるとしています。

事案の概要

同社は、顧客データベースやクラウドサービスへの侵入、情報の外部持ち出しは確認されず、すべてのサービスを通常の状態に復旧したと説明しています。

システムアカウントの乗っ取りとサーバーへのログインが成立しており、認証侵害として暫定評価します。／全サービスを通常の状態に復旧したと公表しています。

Sの評価基準
深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。