石川コンピュータ・センター（ICC）の不正アクセス｜公表と続報のまとめ

何が起きたか

石川コンピュータ・センター（ICC）は、2026年に2つの不正アクセスを公表しています。

1. 添付ファイル分離メールサーバ（2026年5月〜6月） 2026年5月19日、ICC は、メールの添付ファイルを分けてダウンロード用の URL で渡す仕組みのサーバー（添付ファイル分離メールサーバ）に不正アクセスがあったと公表しました。5月8日にサーバーの送信の機能が止まり、メーカーにログを調べてもらった結果、5月14日にサイバー攻撃と分かってサーバーを遮断したとしています（ICCの2026年5月19日・5月27日の発表）。 漏えいの可能性がある情報は、4月24日〜5月8日に社外へ送った添付ファイル付きのメール1,929件（2,551ファイル。差出人・宛先のメールアドレス・件名・添付ファイル）と、90日分のログに含まれていた社外のメールアドレス14,071件です。メールの本文は含まれないとしています。 6月29日の最終報で、原因はこのサーバーで動く添付ファイルのダウンロード用 Web システムの脆弱性を悪用されたことと公表しました。専門機関の調査で、ほかのサーバー・ネットワーク機器への不正アクセスはなく、情報が盗まれた痕跡も見つからなかったとしています（ICCの2026年6月29日の最終報）。

2. 顧客向けのサポートサイト（2026年10月〜） 2026年10月17日、ICC は、自治体の関係者と自治体向けシステムの販売店の関係者が使うサポートサイトで、10月16日に第三者の不審な操作の痕跡を確認したと公表しました（ICCの2026年10月17日の発表）。 10月27日の第2報で、サポートサイトが保有していた情報は、サイトへのログイン情報（ID・パスワード）85件、問い合わせの内容16,132件、問い合わせの添付ファイル1,833件と公表しました。問い合わせの内容と添付ファイルへの不正アクセスの事実は確認されておらず、外部への漏えいや不正利用も確認されていないとしています。原因と侵入経路は調査中です（ICCの2026年10月27日の第2報）。

会社の対応

• メールサーバーの件：サーバーを遮断し、外部の専門機関と調査。脆弱性の管理と対応の手順の見直し、防御と監視の体制づくり、全社のガバナンスの見直しに取り組むとしています
• サポートサイトの件：サービスを止めてサーバーをネットワークから切り離し、外部の専門機関と原因・侵入経路を調べている。総務省北陸総合通信局・個人情報保護委員会・石川県警察に報告・相談し、関係する客に順に説明しているとしています
• 身に覚えのない不審なメールや添付ファイルを開かないよう呼びかけています

この事例から中小企業が学べること

• 添付ファイルをダウンロード用の URL で送る仕組み（PPAP の代わりのサービス）を使っているなら、その仕組みのソフトの版と修正の状況を確かめる
• メールの送信のログにも取引先のメールアドレスや件名が残る。ログの保存期間を決め、置き場所を守る
• 機器やサービスが急に止まったときは、故障だけでなく攻撃も疑い、メーカーにログを見てもらう
• 顧客向けのサポートサイトや問い合わせの受付サイトも、公開しているサーバーとして修正と監視の対象に入れる
• 1度事故を起こしたあとは、同じような公開サーバーをすべて洗い出して点検する