東京反訳、文字起こしサービスのトップページ改ざん — 顧客データは別サーバで無事、体制刷新へ
| 項目 | 内容 |
|---|---|
| 発生日 | 2025年12月6日未明〜12月7日23時 |
| 対象組織・業界 | 東京反訳（文字起こしサービス事業者） |
| 攻撃手法 | 第三者による不正アクセス（技術的詳細は非公表） |
| 情報源 | Security NEXT（2025年12月19日） |
文字起こしサービスを運営する東京反訳は、2025年12月19日、公式ウェブサイトのトップページが改ざんされ、アクセス時に意図しない外部サイトへ遷移する状態になっていたことを公表しました。改ざん期間は12月6日未明から12月7日23時。
同社は、顧客の個人情報や業務データ（文字起こし対象の音声データ・完成テキスト等）は改ざん対象のウェブサイトとは切り離された別サーバで管理されており、情報流出はしていないと明言しています。復旧はすでに完了しています。
- 2025年12月6日 未明: ウェブサイトのトップページが改ざんされた状態に
- 2025年12月7日 23時: 改ざん状態を解消（約2日間の改ざん状態）
- 2025年12月19日: 公表。復旧完了、サーバ構成見直し・検知システム刷新・監視体制の刷新・管理体制強化・従業員教育の徹底を実施予定と発表
「第三者による不正アクセスが原因」との説明のみで、具体的な侵入経路や技術的詳細（CMS脆弱性・認証情報窃取・DNS改ざん等）は公表されていません。
考えられる原因（推測）: 公開Webサイトのトップページ改ざん・外部リダイレクトが発生するパターンは、(a) CMS（WordPress等）のプラグイン脆弱性の悪用、(b) 管理者アカウントの認証情報窃取、(c) Webサーバ自体の脆弱性経由の権限奪取、(d) DNSレコード改ざん、が典型的です。「トップページの改ざん」「外部サイトへの遷移」という現象からは、SEOポイズニングや詐欺サイト誘導を目的とした汎用的な改ざん手口である可能性が考えられます。
組織が学ぶべきこと
Section titled “組織が学ぶべきこと”1. 「サイトと顧客データの分離」が結果を決めた
Section titled “1. 「サイトと顧客データの分離」が結果を決めた”本件で情報流出を回避できたのは、公開ウェブサイトと顧客データ（音声・テキスト・個人情報）のサーバが分離されていたためです。文字起こしサービスは受注時にクライアントの機微情報（会議内容・録音音声等）を扱う業種であり、これらが公開Webサイトと同じ基盤にあった場合、被害は桁違いになった可能性があります。「公開Web」と「顧客業務データ」の物理・論理分離は、事業設計として先に決めておくべき論点です。
2. 復旧後の「体制刷新」の中身
Section titled “2. 復旧後の「体制刷新」の中身”同社が発表した再発防止策は、サーバ構成見直し・検知システム刷新・監視体制の刷新・管理体制強化・従業員教育徹底と、単なるパッチ適用に留まらない全面的な体制見直しです。Web改ざんは「表面的に元に戻せば済む」と見られがちですが、根本原因（初期侵入経路・水平展開の可能性）を潰さないと再発します。改ざんの復旧と、その後の再構築を分けて設計している姿勢は参考になります。
3. 改ざん検知の速度
Section titled “3. 改ざん検知の速度”12月6日未明の改ざんから、12月7日23時の解消まで約2日。この時間差は、改ざん検知が「利用者からの通報」または「定期的な目視確認」に依存していた可能性を示唆します。トップページの改ざん・外部リダイレクトは、コンテンツ整合性監視（ファイルハッシュ監視・HTTP応答監視）で分単位で検知可能な事象です。
ヤグラの視点 — 修復か再構築か、体制刷新に踏み切った判断
Section titled “ヤグラの視点 — 修復か再構築か、体制刷新に踏み切った判断”Web改ざんインシデントには、二つの復旧パスがあります。(a) 改ざんされたファイルを元に戻し、脆弱性パッチを当てて業務を再開する — 短時間で復旧できるが、初期侵入経路の残置・別バックドアの見逃しリスクが残る。(b) サーバ構成・検知・監視・管理体制まで踏み込んで再構築する — 時間はかかるが、同じ侵入経路での再発リスクは大きく低減する。
東京反訳が選んだのは後者に近い体制刷新でした。これは「顧客の機微データを扱う事業者としての説明責任」を前提にした判断で、単なる技術的復旧ではなく事業信頼の再構築を選んだ形です。修復か再構築かの判断は、事案の重大度・扱うデータの機微性・顧客層への説明責任を総合して決まりますが、機微データ事業者は再構築側に振ることが多いです。
再構築後の運用フェーズでは、「検知システム刷新」の実効性が問われます。改ざん・不正アクセスは初動の速度が被害拡大を決めるため、検知から封じ込めまでを人手ではなく仕組みで回す必要があります。ヤグラの AI SOC は、Webサーバ・認証基盤・ネットワーク機器のログを横断で相関し、改ざん・不正ログイン・水平展開の兆候を短時間で検知する運用基盤を提供します。
復旧は完了しており、同社は継続的な監視体制強化と従業員教育の徹底に移行しています。追加の続報予定は公表されていませんが、改ざんの原因究明結果（初期侵入経路の特定）が示されるかは注目点です。
| 日時 | 内容 |
|---|---|
| 2026-07-30 | 初稿公開（2025年12月19日公表・アーカイブ整理） |