対応済最終更新 2026-06-17
CCアーキテクト株式会社
情報通信（クラウドPBX・電話ソリューション） ／ 未公表 ／ 東京
不正アクセス情報漏洩
CCアーキテクトが提供する3CXクラウドサービスで、2026年5月17日に第三者による不正アクセスが発生した。同社の監視業務に利用していた海外の外部システム監視サービスに登録されていたアカウント情報が漏えいし、その情報で第三者が海外サーバから管理画面に不正アクセスした。一部の顧客環境で管理画面上のSIPトランク認証情報が閲覧された可能性があり、当該認証情報を不正利用した国際電話等への不正発信が確認された。同社は6月16日に公表した。
用語をタップで解説 ›
きっかけ・侵入経路
公式発表侵入経路
3CXクラウドサービスの監視業務に利用していた海外の外部システム監視サービスに登録されていたアカウント情報が漏えいし、その情報を用いて第三者が海外サーバから3CXクラウドサービスの管理画面へ不正アクセスした（2026年5月17日）。同社は監視用アカウントの権限管理・多要素認証の適用・認証情報の保護が不十分だったとしている。
攻撃者不明（攻撃者は公表されていない）
被害・漏洩
公式発表漏洩件数
推定・上限（漏洩の可能性）
一部の顧客環境で、管理画面上で閲覧可能であったSIPトランク認証情報が第三者に閲覧された可能性（件数・顧客数は未公表）。
実際の漏洩はこれより少ない場合があります
確認済み（確定値）
未確認（閲覧の可能性として公表。ユーザ認証情報の閲覧、データエクスポート機能の利用等の情報漏えいにつながる行為の痕跡は確認されなかったとしている）
漏洩した情報の種類
SIPトランク認証情報
含まれない情報：3CXクラウドサービス上のユーザ認証情報の閲覧、データエクスポート機能の利用、システム設定の大規模な変更の痕跡は確認されなかった。
組織が把握できていないこと
影響を受けた顧客環境の数、不正発信の件数・金額、検知日、アカウント情報が漏えいした経緯（監視サービス側の事情）は公表されていない。続報は2026年10月8日時点で確認できない。
対応と結末
公式発表経営層への説明に効く身代金の要求
不明
身代金の支払い
不明
身代金要求がなかったため
復旧手段
発覚後直ちに、関係する管理アカウントおよびSIPトランク認証情報の変更、管理画面へのアクセス制限、多要素認証の適用、監査ログの確認、各環境の設定点検を実施。影響が確認された顧客環境は個別に対応し、必要な是正措置を完了したとしている。対象顧客には個別に詳細を案内。
再発防止策
外部委託先を含む管理体制の見直し、監視用アカウントの権限最適化、多要素認証の適用徹底、認証情報管理の強化、監査体制の充実を進めるとしている。被害未確認の顧客にも管理アカウントの多要素認証設定とSIPトランク認証情報の初期パスワードからの変更を推奨。
組織自身の分析・教訓
公式発表組織が自ら公表した、被害が拡大・長期化した要因。自社の点検に役立ちます。
監視用アカウントの管理不備同社は、監視用途で利用するアカウントの権限管理、多要素認証の適用、認証情報の保護について十分な管理を行うべき立場にあったが不十分であったとし、委託先サービスの利用・管理を含めた管理責任を認めている。
経緯
2026-05-17
発生
外部システム監視サービスから漏えいしたアカウント情報を用い、第三者が海外サーバから3CXクラウドサービスの管理画面へ不正アクセス。
2026-06-16
公表
「3CXクラウドサービスへの不正アクセスに関するお知らせ」を公表（ページ更新日は6月17日）。
影響
国際電話等への不正発信閲覧された可能性のあるSIPトランク認証情報が不正利用され、外部サーバから国際電話等への不正発信が行われた事象が確認された（件数・金額は未公表）。
顧客環境への影響一部の顧客環境で影響が確認され、同社が個別に是正措置を実施。対象顧客には個別に案内した。
出典
最終更新 2026-06-17