石川コンピュータ・センター 不正アクセス 詳細レポート｜添付ファイル分離メールサーバの脆弱性・送信メール情報が漏えいの可能性
secureインシデント概要
| 被害企業 | 株式会社石川コンピュータ・センター（ICC／システム開発・情報処理サービス・石川県） |
| 事象認識日 | 2026年5月14日（サイバー攻撃と認識・当該サーバを完全遮断） |
| 公表日 | 2026年5月19日（初報）／5月27日（第二報）／6月29日（最終報） |
| インシデント種別 | 不正アクセス（添付ファイル分離メールサーバの「添付ファイルダウンロード用Webシステム」の脆弱性悪用） |
| 漏えいの可能性 | 4月24日〜5月8日に外部送信されたメール情報（差出人・宛先アドレス、サイズ、件名、添付ファイル）＝添付ファイル付きメール1,929件・添付ファイル2,551ファイル／2月7日〜5月8日の90日分ログの自社以外のメールアドレス14,071件 |
| 調査状況 | 調査完了（2026年6月29日 最終報。件数の変更なし・他サービスへの影響なし） |
時系列
公式発表および報道をもとに整理した時系列です。
- 2026年5月8日：添付ファイル分離メールサーバの送信機能が停止（この時点で原因未特定）。
- 2026年5月14日：送信機能停止が第三者によるサイバー攻撃（不正アクセス）に起因すると認識。被害拡大を防ぐため当該サーバを完全遮断。
- 2026年5月19日：初報公表。送信メール情報が漏えいした可能性を明らかに。
- 2026年5月27日：第二報公表。漏えいの可能性がある対象（添付ファイル件数・ログ内メールアドレス件数）の詳細を公表。
- 2026年6月29日：最終報公表・調査完了。外部専門機関・社内調査が完了し、漏えい件数の変更なし・他サービスへの影響なしと報告。
技術的詳細（狙われたのはメール分離の仕組み）
本件で侵入口となったのは、一般的なメールサーバではなく「添付ファイル分離メールサーバ」です。これは送信メールから添付ファイルを切り離し、受信者にはダウンロード用のリンクを渡す仕組みで、誤送信対策やマルウェア対策として企業で利用されます。皮肉なことに、この"セキュリティのための仕組み"に含まれるWebシステムの脆弱性が突かれました。
- 侵入口＝添付ファイルダウンロード用Webシステムの脆弱性：受信者が添付ファイルを取得するためのWebシステムの脆弱性を悪用して不正アクセスが行われた。
- 漏えいの可能性＝送信メールのメタ情報と添付ファイル：差出人・宛先アドレス、メールサイズ、件名、添付ファイルそのもの。4月24日〜5月8日分で添付ファイル付きメール1,929件・添付ファイル2,551ファイルが対象。
- ログ内のメールアドレスも対象：2月7日〜5月8日の90日分ログに含まれる自社以外のメールアドレス14,071件。取引先・顧客のアドレスが含まれ得る。
- 迅速な遮断で被害を局限：攻撃と認識した5月14日に該当サーバを完全遮断。最終報で他サービスへの影響はないと確認。
なぜ「メールセキュリティ製品」が標的になるのか
メール分離・無害化のような境界に置かれる製品は、外部から到達可能なWebインターフェースを持つことが多く、攻撃者にとって格好の入口になります。VPN装置やファイアウォールと同様、"守るための機器"ほどインターネットに露出し、脆弱性が見つかれば侵入経路に転じます。導入して終わりではなく、こうした製品自体のパッチ適用と監視が欠かせません。
中小企業への教訓
ICCはシステム開発・情報処理を手がけるIT事業者であり、その事業者自身が被害を受けた点に重みがあります。取引先・顧客のメールアドレスがログを通じて漏えいの可能性に含まれることは、サービス提供者経由で自社の情報が流出しうることを意味します。
- "守るための製品"こそパッチ管理を：メール分離・無害化、VPN、ファイアウォールなど境界製品は脆弱性が侵入口に。導入製品のアップデート状況を定期確認。
- ログにも個人情報・連絡先が残る：本件では90日分ログの14,071件のメールアドレスが対象。ログの保存範囲・期間・アクセス制御も保護対象。
- 利用しているITサービス経由の漏えい：使用するクラウドメール・分離サービスの事業者が侵害されれば自社の送信メール・連絡先が流出。委託先・利用サービスの状況にも注意。
- 迅速な遮断が被害を分ける：ICCは攻撃認識と同時に該当サーバを完全遮断し波及を防止。異常検知時に即切り離せる運用設計が被害局限につながる。
- メール無害化・分離、VPN、ファイアウォール等の境界製品のファームウェア／パッチを最新化し、更新運用を定例化する
- 外部公開しているWebシステム・管理画面を棚卸しし、不要なものは公開停止・アクセス制限する
- ログの保存範囲・保存期間・アクセス権を見直し、必要最小限に絞る
- 利用しているクラウド／メール関連サービス事業者のインシデント通知窓口・対応方針を事前に確認する
- 異常検知時にサーバ・サービスを迅速に切り離せる手順（遮断フロー）を整備・訓練する
- 取引先・顧客のメールアドレス流出に備え、なりすまし・フィッシングへの注意喚起テンプレートを用意する
編集部まとめ
石川コンピュータ・センターの事案は、「メールを安全にするための仕組み」であるはずの添付ファイル分離メールサーバが、そのWebシステムの脆弱性を突かれて侵入口になった事例です。IT事業者自身が被害を受けたことで、サービス利用者の連絡先や送信メールが漏えいの可能性に含まれました。
教訓は明快です。境界に置く"守るための製品"ほど外部に露出し攻撃の的になります。導入したら終わりではなく、パッチ適用・公開範囲の最小化・ログの保護・迅速な遮断運用を継続することが被害を最小限に抑える鍵です。本件は6月29日の最終報で調査完了・件数変更なし・他サービスへの影響なしと結論づけられており、大きな新展開は見込みにくい状況です。引き続き二次被害の有無を確認します。
最終報公表。外部専門機関・社内調査が完了し、漏えい件数の変更なし・他サービスへの影響なしと報告。（公式・最終報）
第二報公表。漏えいの可能性がある対象（添付ファイル2,551件・ログ内メールアドレス14,071件）の詳細を公表。
初報公表。添付ファイル分離メールサーバへの不正アクセスにより送信メール情報が漏えいした可能性を公表。
参考情報・出典
- 不正アクセスによる情報漏えいの可能性に関するお詫びとお知らせ（最終報）｜石川コンピュータ・センター（2026年6月29日）
- 不正アクセスによる情報漏えいの可能性に関するお詫びとお知らせ（第二報）｜石川コンピュータ・センター（2026年5月27日）
- 不正アクセスによる情報漏えいの可能性に関するお詫びとお知らせ｜石川コンピュータ・センター（2026年5月19日）
- 石川コンピュータ・センターが不正アクセスの最終報を発表、他サービスへの影響はなく漏えい件数も変更なし｜ScanNetSecurity（2026年7月22日）
本記事は公表情報をもとに編集部が整理したものです。詳細は各機関の公式発表をご確認ください。
