【セキュリティニュース】2026年7月11日号｜ランサムウェア侵入は2年前から・クラウド不正ログイン・PBX不正発信

調査会社シード・プランニングのランサムウェア被害、侵入口は約2年放置されたPHPの脆弱性

市場調査会社のシード・プランニングは、2026年3月2日に発生したランサムウェア被害の調査結果を公表しました。一部のサーバーとPCでファイルが暗号化された事案です。調査によると、攻撃者は2024年6月以降、外部公開されていたWebアプリケーションサーバーの公開ポートを経由し、PHPの脆弱性を悪用して不正アクセスを続けていました。

2026年2月以降には、このサーバーを起点に社内ネットワークへの侵入を広げ、ドメイン管理者権限を奪取したうえでランサムウェアを設置・実行しています。顧客から預かった個人情報の流出はないと判断された一方、社内会議資料（経営情報・従業員の個人情報を含む）の漏えいの可能性は否定できず、ADサーバー上のドメイン情報・ホスト情報・アカウント情報は侵害されました。

この事案の時系列

化粧品のフェースグループ、ランサムウェア攻撃を正式確認。ECサイト利用者にパスワード変更を呼びかけ

化粧品の開発・販売とエステティックサロン運営を手がけるフェースグループは、2026年6月19日に発生したシステム障害について第三報を公表し、外部からの不正アクセスとランサムウェアによる攻撃を受けたことを正式に確認しました。第一報・第二報の段階では「ランサムウェア被害の可能性」としていましたが、調査により確定した形です。

クレジットカード情報の漏えいは公表時点で確認されていません。一方、ID・パスワードの漏えい範囲は調査が続いており、同社はECサイト利用者に対しパスワードの速やかな変更を強く推奨しています。出荷業務は6月24日から再開したものの、通常より遅延が生じている状況です。

放送局グループ会社で従業員アカウント乗っ取り、クラウドサービスに不正ログイン

朝日放送テレビ（ABCテレビ）は、グループ会社アイネックスの従業員アカウントが不正アクセスを受け、業務で利用するクラウドサービスに第三者が不正ログインしていたと公表しました。2026年6月17日に従業員のアカウントが侵害され、6月24日に当該アカウントから不審なメールが送信されていることが判明。調査の結果、クラウドサービス上にあった委託業務の関連情報が外部に流出した可能性があります。

流出した可能性のある情報には個人情報が含まれる恐れがあるため、同社は個人情報保護委員会や監督官庁、放送セキュリティセンターへ報告しました。アイネックスはパスワード変更と強制ログアウトを実施し、アクセスログの調査を進めています。公表時点で二次被害は確認されていません。

クラウドPBX「3CXクラウドサービス」に不正アクセス、盗まれた認証情報で国際電話の不正発信

クラウド電話サービスを提供するCCアーキテクトは、同社の「3CXクラウドサービス」が第三者の不正アクセスを受けたと公表しました。2026年5月17日、監視業務に使っていた海外の外部システム監視サービスに登録されていたアカウント情報が漏えいし、第三者がこの情報を使って海外サーバーからサービスの管理画面に不正アクセスしたものです。

一部の顧客環境では、管理画面上で閲覧可能だったSIPトランク認証情報（電話回線への接続認証）が第三者に閲覧された可能性があり、実際にこの認証情報が悪用されて外部サーバーから国際電話などへの不正発信が行われた事象が確認されています。同社は管理アカウントとSIPトランク認証情報の変更、管理画面へのアクセス制限、多要素認証の適用などの対策を実施し、影響が確認された顧客環境への是正措置を完了したとしています。