石川コンピュータ・センター、添付ファイル分離メールサーバ不正アクセスの最終報 — 他サービス影響なし・件数変更なし
| 項目 | 内容 |
|---|---|
| 発生日 | 2026年5月14日（検知日） |
| 対象組織・業界 | 株式会社石川コンピュータ・センター（IT） |
| 攻撃手法 | 添付ファイル分離メールサーバへの第三者からの不正アクセス |
| 情報源 | ScanNetSecurity（2026年7月22日） |
株式会社石川コンピュータ・センターは、2026年6月29日、同社の添付ファイル分離メールサーバに対する第三者からの不正アクセスに関する最終報を公表しました。5月14日の検知から約1か月半かけて調査を行った結果、他サービスへの影響はなく、漏えい件数についても当初発表からの変更はないことが確認されました。
漏えいの可能性がある情報は、メールアドレスと添付ファイルとされています。
- 2026年5月14日: 添付ファイル分離メールサーバへの不正アクセスを検知
- 2026年5月19日: 初報を公表
- 2026年5月19日以降: 外部の専門機関と連携して影響範囲の調査を実施
- 2026年6月29日: 最終報を公表。他サービスへの影響なし、漏えい件数も変更なし
攻撃手法の詳細（初期侵入の経路、悪用された脆弱性等）は公表されていません。同社は「第三者からのサイバー攻撃（不正アクセス）」との説明にとどめています。
考えられる原因（推測）: 「添付ファイル分離メールサーバ」は、受信メールから添付ファイルを分離して別途アクセスさせるゲートウェイ型の仕組みで、Webアプリケーションとして公開されているケースが一般的です。この種のサーバへの侵入経路としては、(a) 認証情報の窃取（フィッシング／情報窃取型マルウェア）、(b) 公開Webアプリの脆弱性悪用、(c) 管理画面へのブルートフォース／リスト型攻撃、が典型です。「他サービスへの影響なし」との判定は、当該サーバがネットワーク的に分離されており、横展開の痕跡がログ上確認されなかったことを示唆する可能性が考えられます。
組織が学ぶべきこと
Section titled “組織が学ぶべきこと”1. 「最終報」の意味と、そこに至るまでの情報整理
Section titled “1. 「最終報」の意味と、そこに至るまでの情報整理”初報から最終報まで約1か月半。この間に外部専門機関と連携し、「他サービスへの影響なし」「漏えい件数変更なし」と結論づけるまでには、対象サーバのログ・関連サーバのログ・アウトバウンド通信ログを横断的に見て、攻撃の広がりを1つずつ潰していく作業が必要です。最終報は「調査が終わった」宣言であると同時に、「その調査で見えた範囲を、なぜそう結論づけたか」を説明する報告書でもあります。
2. 添付ファイル分離メールサーバという公開資産の位置づけ
Section titled “2. 添付ファイル分離メールサーバという公開資産の位置づけ”本件で狙われた「添付ファイル分離メールサーバ」は、社内利用者と外部送信者の両方からアクセスがある半公開資産です。この種のサーバは、社内向けアプリケーションよりも露出が高く、パッチ適用・認証強化・アクセスログ監視の優先度も高めるべき対象になります。導入時に「便利機能」として選定されがちですが、公開資産としてのリスク管理を別途組み立てる必要があります。
3. 「変更なし」という結論の重み
Section titled “3. 「変更なし」という結論の重み”最終報で「件数変更なし」と言えるのは、初報時点でログ・調査範囲を保守的に見積もり、その後の追加調査でも新たな痕跡が出なかったということです。逆に言えば、初報時点で楽観的に「漏えいなし」とし、続報で件数が増えていくケース（他社事例で多数）と対比して、初報の見積もり品質が最終報の信頼性を決める構造があります。
ヤグラの視点 — 説明責任のログ：「最終報で何を確定できたか」を裏づけるログ基盤
Section titled “ヤグラの視点 — 説明責任のログ：「最終報で何を確定できたか」を裏づけるログ基盤”インシデントの最終報は、経営・監督官庁・取引先・顧客に対する説明責任の到達点です。「他サービスへの影響なし」「件数変更なし」と結論づけるためには、その結論を裏づけるログが必要になります。認証ログ・ファイルアクセスログ・アウトバウンド通信ログ・関連サーバのアクセスログを横断で相関し、「攻撃者がこのサーバから他に行っていないこと」を積極的に示せる状態です。
サプライチェーンリスク評価制度（SCS）★4では「ログ取得・月次レビュー」「予兆監視・相関分析体制」「インシデント範囲明確化」が問われます。事案発生後に慌ててログを揃えるのではなく、平時から横断監視の基盤を持っておくことが、最終報の速度と信頼性を決めます。ヤグラの AI SOC は、100+の連携先ログを集約・相関し、影響範囲の特定と「影響が及ばなかった範囲」の説明の両方を短時間で支援します。
最終報公表により、本件の対応は完了したとされています。同社は今後、再発防止策の継続実施と、公開資産の監視強化を進めるものと見られます。
| 日時 | 内容 |
|---|---|
| 2026-08-02 | 初稿公開（2026年7月22日 ScanNetSecurity報道時点） |