事案別まとめ／初報 2026/07/24 ／当サイト更新 2026/10/22

シーエスエム
社内ネットワーク

シーエスエム社内ネットワークは2026年7月24日、不正アクセスなどの外部攻撃による事案を公表した。情報の漏えいは確認されていない、または資料に記載がない。最新の続報（8月31日）：原因はFortiGateの脆弱性悪用、社内のサーバ・端末への侵入は確認されず。

公表された被害・影響規模

非公表（調査中）

事実概要

FortiGate機器への第三者の不正アクセスを確認。

8月12日メインサーバーとダークウェブの調査で漏えいの痕跡は確認されず
8月12日の報告でメインサーバーのディープフォレンジック調査（速報）とダークウェブ調査で漏えいの痕跡は確認されなかったと公表した。
8月31日原因はFortiGateの脆弱性悪用、社内のサーバ・端末への侵入は確認されず
8月31日の最終結果報告で、FortiGateの脆弱性を悪用した不正アクセスでFortiGate上に意図しない管理者アカウントが作成されていたが、社内ネットワーク上のサーバ・端末への侵入、マルウェア感染、顧客情報の漏洩・流出を示す事実は確認されなかったと公表した。7月13日に群馬県警から連絡を受け、7月16日に保守委託先ベンダーが確認して発覚した。グローバルIPアドレスの変更などの対策を実施した。

工程	実施日	公表内容	根拠
検知	—	7月13日に群馬県警から連絡を受け、7月16日に保守委託先ベンダーが確認して発覚した。	公式資料 2026-07-23 公式資料 2026-07-28 公式資料 2026-08-12 公式資料 2026-08-31
調査	—	メインサーバーを除く機器の調査では情報漏えいを示す痕跡は確認されず、メインサーバーの調査を継続中。続報：8月12日の報告でメインサーバーのディープフォレンジック調査（速報）とダークウェブ調査で漏えいの痕跡は確認されなかったと公表した。	公式資料 2026-07-23 公式資料 2026-07-28 公式資料 2026-08-12 公式資料 2026-08-31
再発防止	—	グローバルIPアドレスの変更などの対策を実施した。	公式資料 2026-07-23 公式資料 2026-07-28 公式資料 2026-08-12 公式資料 2026-08-31

2026-07-13
検知・発覚
7月13日に群馬県警から連絡を受け、7月16日に保守委託先ベンダーが確認して発覚した。
公式資料を読む
2026-07-16
発生・検知・確認の記録
2026/07/16 発覚
公式資料を読む
2026-07-23
公式発表（初報）
FortiGate機器への第三者の不正アクセスを確認。メインサーバーを除く機器の調査では情報漏えいを示す痕跡は確認されず、メインサーバーの調査を継続中。警察・個人情報保護委員会へ報告。
公式資料を読む
2026-07-28
公式発表
公式資料を読む
2026-08-12
続報
メインサーバーとダークウェブの調査で漏えいの痕跡は確認されず
8月12日の報告でメインサーバーのディープフォレンジック調査（速報）とダークウェブ調査で漏えいの痕跡は確認されなかったと公表した。
公式資料を読む
2026-08-31
続報
原因はFortiGateの脆弱性悪用、社内のサーバ・端末への侵入は確認されず
8月31日の最終結果報告で、FortiGateの脆弱性を悪用した不正アクセスでFortiGate上に意図しない管理者アカウントが作成されていたが、社内ネットワーク上のサーバ・端末への侵入、マルウェア感染、顧客情報の漏洩・流出を示す事実は確認されなかったと公表した。グローバルIPアドレスの変更などの対策を実施した。
公式資料を読む

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

調査、再発防止について、必要な支援は運営窓口へお知らせください。