震度2
株式会社シーエスエム
不正アクセス規模非公表
漏えい不明調査中
監視モニターでこの事案を見る ▶- 公表
- 2026/07/24
- 確度
- 不明
- 種別
- 不正アクセス
- 状況
- 調査中
- 対策投資
- 対策のみ・金額なし
- 補償
- 発表なし・未定
原因
第三者による社内システム(ネットワーク)への不正アクセス。サイバーセキュリティ.comはFortiGateへの不正アクセスと報道
時系列
- 第一報
- 第2報(PDFの日付は7月28日)
対応
- フォレンジック調査
PC・サーバのフォレンジック調査。メインサーバの詳細調査を継続し、8月10日の週に中間、8月末に最終報告予定
あなたがすべきこと
- 会社からの通知メール・公式発表で、自分が対象か確認する
事業者への教訓
- 外部公開サーバー・VPN・管理画面のパッチを最優先に。公開から悪用までは数日
- 個人情報保護委員会へ速報(3〜5日)と確報(30日、不正目的は60日)
- レッドチーム演習とAIによる防御強化を行い、その投資額を公表する
出典
- 株式会社シーエスエム 公式発表 · 2026/07/24
- 株式会社シーエスエム(第2報) 公式発表 · 2026/07/28
- サイバーセキュリティ.com 報道 · 2026/07/31