キングプリンターズの不正アクセス｜公表と続報のまとめ

何が起きたか

2026年9月10日、キングプリンターズは同社が管理するシステム基盤への第三者の不正アクセスを検知しました。 9月25日の第2報では、同社が持つ認証情報を使った生成AIサービスの不正利用が目的とみられるとしています（キングプリンターズの発表）。 同日の時点で、顧客の個人情報や各種データの漏えいは確認されておらず、外部へデータを送った痕跡も確認されていないとしています。 侵入の経路は公表されていません。

会社の対応

• サイトを復旧し、10月初めから外部の専門機関による調査を予定（結果までおよそ1か月の見込み）
• 決済情報はサーバーに持たず、ログインのパスワードはハッシュ化して保管していると説明
• 再発防止策を作って実施するとしています
• カスタマーサポートセンターで問い合わせを受け付け

この事例から中小企業が学べること

• 攻撃の目的は個人情報だけではない。生成AIなど有料サービスの鍵（APIキー）も狙われるため、置き場所と数を把握しておく
• 外部サービスに利用額の上限と通知を設定し、不正利用に早く気づけるようにする
• 決済情報を自社で持たない、パスワードをハッシュ化して保管するなど、侵入されたときの被害を小さくする形を保つ