調査完了最終更新 2026-09-03
株式会社シーイーシー
情報通信（データセンター・クラウド） ／ 大企業 ／ 東京
ランサムウェア不正アクセスサービス停止
2026年8月5日11時頃、シーイーシーの東京第二データセンターで不正アクセスに起因する障害が発生し、8月7日にランサムウェア攻撃と確認された。攻撃対象は顧客から預かるシステム・データとは別領域で、影響を受けたサービスは別環境で復旧。9月3日の最終報で、外部への異常通信はなく情報漏えいは発生していないことを確認し、社内調査を完了したと公表した。ランサムウェアの種別と侵入経路は特定済みだが、詳細は非公表。
用語をタップで解説 ›
きっかけ・侵入経路
公式発表侵入経路
東京第二データセンターで2026年8月5日11時頃、不正アクセスに起因する障害が発生。8月7日にランサムウェアによる攻撃と確認。ランサムウェアの種別と侵入経路は特定済みだが、セキュリティ上の観点から詳細は非公表。当該経路は遮断済み。攻撃を受けた領域は顧客から預かるシステム・データとは別領域。
攻撃者不明（同社は攻撃者を公表しておらず、リークサイト掲載も確認できていない）。
被害・漏洩
公式発表漏洩件数
推定・上限（漏洩の可能性）
8月7日時点で個人情報保護委員会へ「情報漏えいの可能性がある事案」として第一報。9月3日の最終報で、外部への異常な通信はなく、攻撃による情報漏えいは発生していないと確認。
実際の漏洩はこれより少ない場合があります
確認済み（確定値）
なし（漏えいは発生していないと確認）
含まれない情報：顧客から預かるシステムやデータ、個人情報、同社の機密情報の外部流出は確認されず、最終報で関連システムへの影響および情報漏えいはないと判断。
組織が把握できていないこと
ランサムウェアの種別・侵入経路は同社が特定済みとしつつ非公表のため、vectorType は未分類（null）。影響を受けた顧客数・サービス名、攻撃者は公表されていない。最終報が言及する再発防止策（インターネット接続機器・通信経路の総点検）から侵入経路を推測しないこと。
対応と結末
公式発表経営層への説明に効く身代金の要求
不明
身代金の支払い
不明
企業が公表していません
復旧手段
攻撃を受けた領域を速やかに隔離・遮断し、影響を受けたサービスは別環境で復旧（8月6日時点でサービス復旧済み）。暗号化領域のデータ復元・ログ解析、外部専門機関によるフォレンジック調査を実施。警察・個人情報保護委員会へ報告し、サービス停止の影響を受けた顧客へ個別連絡。領域の隔離・再構築を実施。
再発防止策
インターネットに接続する機器および通信経路の再評価と総点検、ネットワーク防衛および監視体制の増強などセキュリティ対策を強化する。
経緯
2026-08-05
発生
11時頃、東京第二データセンターで不正アクセスに起因する障害が発生。
2026-08-06
公表
第1報で障害を公表。サービスは復旧済み、サイバー攻撃の可能性があるとして原因を調査。
2026-08-07
続報
ランサムウェア攻撃と確認。警察へ被害報告、個人情報保護委員会へ第一報。
2026-08-21
原因公表
ランサムウェアの種別と侵入経路を特定（詳細非公表）、経路を遮断済みと公表。
2026-09-03
調査完了
最終報で社内調査完了、情報漏えいは発生していないと公表。
影響
データセンターサービス障害東京第二データセンターで障害が発生し、一部顧客に一時的なサービス停止の影響が生じた（別環境で復旧）。
出典
最終更新 2026-09-03