ICT システムの構築・保守
扶桑電通のクラウドストレージ不正アクセス｜公表と続報のまとめ
扶桑電通株式会社（公式サイト） 最終更新 2026年9月10日
扶桑電通が2026年に公表した、取引先と使うクラウドストレージの共有フォルダへの不正アクセスについて、公表の内容・会社の対応と、中小企業が学べることをまとめています。
公表と続報の経緯
何が起きたか
扶桑電通は2026年7月22日、社外の関係者との情報共有に使うクラウドストレージへの不正アクセスを公表しました（第1報）。 9月10日の第2報で、原因は第三者による認証情報の不正利用と確認したこと、共有フォルダにあった取引先のお客様・ご担当者の氏名・住所・電話番号2万6489件が漏えいした可能性があることを公表しました（扶桑電通の発表）。 決済に関する情報は含まれていないとしています。認証情報が第三者に渡った経路は特定できていません。9月10日の時点で二次被害は確認されていないとしています。
会社の対応
- 外部のセキュリティ専門会社と調査し、調査は完了したと公表
- 対象者への個別の連絡
- 再発防止策：外部の利用者への多要素認証の義務化、パスワードの決まりの見直し、外部共有フォルダの管理と定期点検の見直し、年2回のアカウントの棚卸し、定期的なセキュリティ教育
この事例から中小企業が学べること
- 取引先に発行したアカウントも自社のアカウントと同じく、多要素認証を必須にする
- 共有フォルダには必要な情報だけを置き、使い終わったファイルは消す
- 使われていないアカウントを決まった時期に洗い出して止める
- 認証情報の漏れた経路は後から分からないことが多い。ログインの記録を残し、普段と違う動きに気づけるようにする
これまでのニュースの号で取り上げた記事
このページは、扶桑電通株式会社が公表した内容と、公的機関の発表をもとにまとめています。内容は各日付の時点のものです。誤りに気づかれた場合はお問い合わせからお知らせください。