SCATの有償クラウドサービスの不正利用｜公表と最終報告のまとめ

何が起きたか

2026年8月25日、SCAT は契約している有償のクラウドサービスが第三者に不正利用されている形跡を確認し、9月4日に第一報を公表しました（SCAT の発表）。不正利用の期間は8月24日から25日までの可能性があるとしています。サービスの名前と手口は公表されていません。 2026年10月29日の最終報告で、提供事業者から不正利用で発生した利用料金を全額免除するとの連絡を受け、業績への影響はないとしました。公表日の前日まで監視した結果、個人情報などの漏えいは生じていないとしています（SCAT の適時開示）。

会社の対応

• 不正なアクセスの遮断と、関係するアカウントのパスワードの変更を行ったとしています
• 警視庁に事前に相談し、9月2日に所轄の警察署へ被害届を出しました
• 提供事業者・仲介の事業者と連携して、監視の強化、アクセスの権限の見直し、認証の設定の強化を進めているとしています

この事例から中小企業が学べること

• 従量の料金のクラウドでは、予算の上限と利用額の通知を設定し、不正な利用に早く気づけるようにする
• クラウドの管理者のアカウントに多要素認証をかけ、使っていないアカウントや API キーを消す
• 有料の機能を使える権限を、必要な人だけに絞る
• 仲介の会社を通した契約では、監視と異常のときの連絡の分担を確かめておく