対応中最終更新 2026-10-06
ソルティドッグ株式会社
広告（インターネット広告運用支援・Webマーケティング） ／ 未公表 ／ 愛媛
不正アクセスサプライチェーン波及
2026年10月5日、同社が管理するGoogle広告マネージャーアカウント（MCC）が第三者による不正アクセスを受け、管理者権限を持つ不正なユーザーが追加されて同社はMCCへのアクセス権限を喪失した。配下の顧客の広告アカウントでオンラインカジノへ誘導する広告キャンペーンが無断作成されるなどの不正操作が行われ、連絡の取れた顧客の約半数で費用の発生が確認された。侵入の起点は管理業務用Googleアカウントの1つへの不正アクセスとGoogleの履歴から判明しているが、パスキー・セキュリティキーによる2段階認証が突破された経緯は特定できていない。同社は10月6日に公表した。
用語をタップで解説 ›
きっかけ・侵入経路
公式発表侵入経路
侵入の起点は、同社が管理業務に使用していたGoogleアカウントの1つへの不正アクセスであることがGoogleの履歴から判明。当該アカウントには複雑なパスワードに加えパスキーおよびセキュリティキーによる2段階認証を設定していたが、具体的な侵入経路と認証が突破された経緯は特定できていない。10月5日14:02に同社が認めていない3件のユーザーがMCCに管理者権限で追加された旨の通知を受信し（不正アクセス自体の開始時刻ではない）、14:03に同社管理用アドレスの管理者権限が取り消された。
攻撃者不明（攻撃者は公表されていない）
被害・漏洩
公式発表漏洩件数
推定・上限（漏洩の可能性）
未公表（個人情報の漏えいに関する記載はない）
実際の漏洩はこれより少ない場合があります
確認済み（確定値）
未確認
組織が把握できていないこと
影響を受けた顧客アカウント数・費用総額は未公表。「対象は弊社MCC配下のすべてのGoogle広告アカウント」とする一方、実際の操作内容や費用発生状況はアカウントごとに異なるとしている。費用発生の割合は「現在までにご連絡が取れたお客様のうち」の値。同社は公表時点でMCCにログインできず、すべての顧客への連絡に至っていない。
対応と結末
公式発表経営層への説明に効く身代金の要求
不明
身代金の支払い
不明
身代金要求がなかったため
復旧手段
10月5日14:15に異常を把握し、Googleの代理店担当者へ報告、14:33にGoogleの不正アクセス報告フォームを送信。19:11にGoogleから不正ユーザーへの対処・不適切なアクティビティの一時停止・アカウント保護措置の連絡を受信。追加ユーザーの削除、外部MCCとのリンク削除、同社MCCとのリンク再設定、不正キャンペーンの削除はGoogleと連携して対応済み。公表時点で同社は自社MCCにログインできず、Googleと復旧対応中。連絡先が判明している顧客に報告と手続きを案内。広告アカウントの復旧・返金申請は顧客からGoogleへ直接行う必要があるとしている。
再発防止策
管理用アカウントへの追加認証の導入、アクセス権限の最小化、利用端末と利用環境の安全性の確認、アカウントの管理体制の見直しを進めるとしている。
組織自身の分析・教訓
公式発表組織が自ら公表した、被害が拡大・長期化した要因。自社の点検に役立ちます。
認証設定以外の対策の必要性パスキーやセキュリティキーを設定していたにもかかわらず侵入を許したことから、認証設定だけで安全性を判断せず、端末や利用環境を含めた対策を検討・実施するとしている。
経緯
2026-10-05
発生
14:02、同社が認めていない3件のユーザーがMCCに管理者権限で追加された旨の通知を受信。14:03、同社管理用アドレスの管理者権限が取り消され、MCCへのアクセス権限を喪失。
2026-10-05
検知
14:15、同社が異常を把握し、10分以内にGoogleの代理店担当者へ報告。14:33、Googleの不正アクセス報告フォームを送信。
2026-10-05
発生
14:35〜14:47に配下の広告アカウントで同社MCCとのリンク解除と外部MCCとのリンク追加、14:44〜18:12に不正な新規キャンペーンが作成された。
2026-10-05
初動対応
19:11、Googleから不正ユーザーへの対処、不適切なアクティビティの一時停止、アカウントの保護措置を実施した旨の連絡を受信。
2026-10-06
公表
「Google広告アカウントへの不正アクセスに関するお詫びと今後の対応について」を掲載。
影響
不正な広告キャンペーンの作成顧客の広告アカウントでオンラインカジノへ誘導する広告キャンペーン（検索、ディスプレイ、デマンドジェネレーション等）が無断で作成され、日予算が極端に高額に設定されていた。
広告費用の発生連絡の取れた顧客のうち約半数は広告審査で不承認となり配信に至っていないが、残り約半数では費用の発生を確認。
既存キャンペーンの変更・アカウント停止一部アカウントで既存キャンペーンが不正に変更され、Googleの保護措置により一時停止。不正アクセス・不正操作が確認された広告アカウントはGoogleにより一時停止された。
同社名をかたるマネージャーアカウント「ソルティドッグ株式会社02」など同社名の末尾に数字を付けたマネージャーアカウントとのリンクが確認されている（同社管理外）。
出典
最終更新 2026-10-06