Tier表キングプリンターズの認証情報を使った生成AIサービスの不正利用事案の概要と評価
キングプリンターズのシステム基盤の認証情報が不正に使われ、生成AIサービスが約7時間にわたり不正利用されました。顧客の個人情報や注文データなどの外部漏えいは確認されていません。
- 発生日
- 2026/09/10
- 公表日
- （報道日）
事案の概要
- 企業・サービス
- キングプリンターズの認証情報を使った生成AIサービスの不正利用
- 確認状況
- 外部専門機関の調査では、顧客情報を扱うシステムへのアクセスを試みた痕跡や情報取得のログはなく、顧客情報などの外部漏えいは確認されませんでした。不正利用された認証情報と攻撃者が作成した新規の認証情報は発生当日に削除されました。
- 発生日
- 2026/09/10不正利用は同日午前6時51分以降に行われ、午後1時44分に停止しました。侵入開始日は不明です。 根拠資料
- 公表日
- （報道日）
報道の掲載日です。
経緯
ITmedia NEWSの報道によると、キングプリンターズは2026年11月9日、9月10日に検知した不正アクセスの最終調査結果を発表しました。攻撃者は同社のシステム基盤の認証情報を使い、生成AIサービスを不正利用していました。
攻撃者は9月10日午前6時51分以降、複数のIPアドレスからAIサービスを大量に呼び出そうとしていました。同日午後1時44分にサービス側が利用制限を適用し、約7時間続いた不正利用は停止しました。
攻撃者は新たな認証情報も作成していました。同社は発生当日に、不正利用された認証情報と攻撃者が作成した認証情報を削除しました。
同社は再発防止のため、システム基盤では静的な認証情報の運用をやめ、必要時に一時的な認証情報を発行する方法に統一します。また、管理下のクラウド環境の認証情報を棚卸しして不要なキーを削除し、職務に応じた最小限のアクセス権限に設計し直します。
対象となった情報
同社のシステム基盤の認証情報が不正に利用されました。認証情報の取得方法は報道からは分かっていません。
外部専門機関のフォレンジック調査では、顧客情報を扱うシステムへのアクセスを試みた痕跡や情報取得のログはなく、顧客の個人情報、注文データ、機密情報の外部漏えいは確認されませんでした。データベースやサーバ基盤などへのアクセス・操作の履歴、データの改ざんや窃取の形跡、攻撃者と疑われるIPアドレスへのデータ送信も確認されませんでした。
対象情報
- 認証トークン等流出のおそれ
システム基盤の認証情報が不正利用されました。認証情報の取得方法や流出そのものは資料から確認できません。
Sとした理由
同社のシステム基盤の認証情報が実際に不正利用され、生成AIサービスが大量に呼び出されました。有効な認証情報の不正利用を重く見てSとします。
評価基準 v4.1 ・ 評価日 2026-11-09
Sの評価基準深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。