シーエスエム、FortiGateへの不正アクセスを確認 — フォレンジック調査を継続

項目	内容
発生日	2026年7月23日（公表日）
対象組織・業界	株式会社シーエスエム（IT・ネットワーク関連）
攻撃手法	FortiGate（ファイアウォール）への不正アクセス
情報源	サイバーセキュリティ.com（2026年7月31日）

概要

株式会社シーエスエムは2026年7月23日、社内ネットワークを保護するファイアウォール製品「FortiGate」に対して第三者から不正アクセスを受けたことを公表しました。同社は判明後すぐに対象機器を撤去し、別製品への置き換えを実施。現時点で不正アクセスの拡大・マルウェア感染・情報漏えいを示す痕跡は確認されていないと説明しています。

経緯

• 2026年7月23日: 不正アクセスを公表
• 判明後、対象のFortiGate機器を撤去し、別のファイアウォール製品に置き換え
• デジタルデータソリューションによるフォレンジック調査を開始
• 約2週間で中間報告、約1ヶ月後に最終報告書の公表を予定
• 対象範囲は「FortiGateに接続されていたパソコンおよびサーバー」。メインサーバーは調査対象外との説明

原因

侵入手口の詳細は公表されていません。

考えられる原因（推測）: FortiGate等のネットワーク境界機器への不正アクセスは、(a) 既知の脆弱性の悪用（過去にもSSL VPN関連の重大脆弱性が複数公表されている）、(b) 認証情報の窃取（フィッシング・情報窃取型マルウェア）、(c) デフォルト認証情報や弱いパスワードの悪用、が典型です。対象機器を撤去して置き換える判断は、機器自体が侵害を受けており内部で永続化された可能性を排除できないための措置と考えられます。

対策

組織が学ぶべきこと

1. 境界機器（FortiGate等）は「攻撃者の主要標的」であるという認識

VPN機器・ファイアウォール・SSL-VPNといった境界機器は、インターネットに直接公開されており、脆弱性が公表されると攻撃が集中します。特にFortiGate・Pulse Secure・Citrix ADCといった製品は、過去にも重大脆弱性の悪用事例が繰り返されており、パッチ適用の即応性・EoL機器の入れ替え・認証情報の適切管理が問われる領域です。

2. 侵害された境界機器の「置き換え」判断

本件で同社は対象機器を撤去し別製品に置き換えています。境界機器が侵害された場合、機器自体にバックドアや永続化コードが埋め込まれている可能性を完全に否定するのは困難です。したがって、設定リセット・ファーム再導入ではなく機器そのものの入れ替えは、封じ込めの徹底という観点で妥当な選択肢です。

3. 「痕跡未確認」と「被害なし」は同義ではない

同社は「拡大・感染・漏えいを示す痕跡は確認されていません」と説明していますが、これは当時点までの調査範囲での結論です。フォレンジック調査（中間報告2週間・最終報告1ヶ月）の結果次第で判定が変わる可能性は残っており、対象顧客・関係先への説明もこの前提で設計する必要があります。

ヤグラの視点 — 攻撃面の拡張：「境界機器そのものが侵害される」時代への備え

かつては境界機器（ファイアウォール・VPN）は「攻撃を防ぐ側」でしたが、近年は境界機器そのものが攻撃対象となる事案が急増しています。FortiGate・Palo Alto・Cisco ASA・Ivanti等の重大脆弱性公表後、数時間〜数日で攻撃が国内組織にも到達する事例が繰り返されています。「境界機器を入れているから安全」という前提は既に成立しなくなっています。

この構造変化に対応する鍵は、境界機器自身のログ・振る舞いを継続監視することと、境界機器から内部への横展開を検知することの2つです。ヤグラの AI SOC は、FortiGateを含む主要な境界機器のログを集約・分析対象とし、境界機器から内部へ向かう異常な通信・認証を横断で相関検知する仕組みを提供します。「守るはずの機器が攻撃者に使われる」ケースを前提とした設計への転換が問われています。

今後の対応

フォレンジック調査の中間報告（2週間後）・最終報告書（1ヶ月後）が続報として注視されます。侵入経路・持ち出しの有無・対象データ範囲が明らかになる見込みです。

更新履歴

日時	内容
2026-08-02	初稿公開（アーカイブキュレーション）