SCATの有償クラウドの不正利用 最終報告｜利用料金は全額免除、漏えいなし
公開
美容サロン向けのシステムを手がける SCAT（東証スタンダード・名証メイン）は2026年10月29日、契約している有償のクラウドサービスを第三者に不正利用された件の最終報告を出しました（SCAT の適時開示）。 クラウドサービスの提供事業者から、不正利用で発生した利用料金を全額免除するとの連絡があり、業績への影響はないとしています。 クラウドサービスを従量の料金で契約している会社にとって、情報の漏えいだけでなく「使われた分の請求」も被害になることを示す事例です。
公表された内容
- 何が起きたか：同社が契約する有償クラウドサービスを、第三者が不正に利用した（2026年9月4日の第一報）。サービスの名前と不正利用の手口は公表されていません
- 期間：2026年8月24日から25日までの可能性があるとしています
- 情報の漏えい：事案の発生から最終報告の公表日の前日まで監視した結果、システムの不正利用の続きや、個人情報などの漏えいは生じていないとしています（2026年10月29日の発表）
- 利用料金：2026年10月29日に、提供事業者から利用料金を全額免除するとの連絡を受けたとしています。料金の額は公表されていません
- 業績への影響：ないとしています
経緯
- 2026年8月25日：有償クラウドサービスが第三者に不正利用されている形跡を確認。提供事業者と経路・影響の範囲を調べる
- 2026年9月2日：所轄の警察署に関連の資料を出し、被害届を提出
- 2026年9月4日：第一報。漏えいの形跡は確認されていないとし、利用料金は提供事業者と協議中とする
- 2026年10月29日：最終報告。利用料金の全額免除と、業績への影響がないことを公表
会社の対応
- 不正なアクセスの遮断、関係するアカウントのパスワードの変更などの初動の対応を行ったとしています
- 警視庁に事前に相談し、被害届を出しました
- クラウドサービスの提供事業者と仲介の事業者と連携して、システム全体の監視の強化、アクセスの権限の見直し、認証の設定の強化を進めているとしています
中小企業が今日からできること
- クラウドの請求の上限と通知を設定する：従量の料金のクラウドサービスでは、予算の上限や、使った額が一定を超えたときに知らせる設定を入れ、急な利用の増加に早く気づけるようにする
- 管理者のアカウントに多要素認証をかける：クラウドの管理画面に入れるアカウントを洗い出し、多要素認証を有効にする。使っていないアカウントや鍵（API キー）は消す
- 権限を必要な範囲に絞る：新しいサーバーを立てる・有料の機能を使うなどの権限を、本当に必要な人だけに持たせる
- 仲介の会社との分担を確かめる：販売代理店や仲介の会社を通して契約しているときは、利用の監視と異常のときの連絡を誰が担うのかを契約で確かめておく
- 被害が出たら記録を残して相談する：利用の記録を保全し、提供事業者と警察に早めに相談する。料金の扱いは提供事業者との協議になることが多い