キングプリンターズに不正アクセス｜生成AIの不正利用が目的と第2報

ネット印刷通販のキングプリンターズが2026年9月25日、同社が管理するシステム基盤への不正アクセスについて、調査の状況（第2報）を公表しました。 社内の調査では、同社が持つ認証情報を使って生成AIのサービスを不正に使うことが目的とみられるとしています（キングプリンターズの発表）。 9月25日の時点で、顧客の個人情報やデータの漏えいは確認されていないとしています。

公表された内容

• 時期：2026年9月10日に、システム基盤への第三者の不正アクセスを検知。サイトはその後復旧したとしています
• 目的：社内の調査で、同社が保有する認証情報を使った生成AIサービスの不正利用が目的とみられるとしています
• 漏えいの有無：9月25日の時点で、個人情報や各種データの漏えいは確認されていないとしています。外部へデータを不正に送った痕跡や、個人情報・機密情報へのアクセスを試みた痕跡も確認されていないとしています
• 保存している情報：クレジットカードなどの決済情報はサーバーに持っておらず、ログインのパスワードはハッシュ化して保管していると説明しています
• 原因（侵入の経路）：公表されていません

経緯

• 9月10日：不正アクセスを検知
• 9月25日：第2報で調査の状況を公表。10月初めから外部の専門機関による調査（フォレンジック）を予定し、結果が出るまでおよそ1か月を見込むとしています

会社の対応

• 外部の専門機関による調査を予定
• 再発防止策を作って実施するとしています（具体的な内容は公表されていません）
• カスタマーサポートセンター（電話・問い合わせフォーム）で問い合わせを受け付けています

中小企業が今日からできること

• 生成AIなど有料の外部サービスの鍵（APIキー）を棚卸しする：サーバーや設定ファイルに置いているAPIキーを一覧にし、使っていないものは止める。使うものは、ソースコードや公開される場所に書かない
• 利用額の上限と通知を設定する：生成AIやクラウドのサービスで、1日・1か月の利用額の上限と、急に増えたときの通知を設定する。不正利用に早く気づける
• 鍵を定期的に作り直す：APIキーは期間を決めて作り直し、漏れたおそれがあればすぐに無効にできるよう手順を決めておく
• 決済情報を自社で持たない形を保つ：カード情報を自社のサーバーに残さない、パスワードはハッシュ化して保管する。侵入されたときの被害を小さくできる