株式会社Progateの不正アクセス・情報漏えい
要約
Progateは、社内向けに試験運用していたシステムのクラウド環境でサービスアカウント鍵が第三者に不正利用され、仮想サーバーが作成されて暗号資産のマイニングに使われたと発表した。11月10日の調査結果で、閲覧・取得の事実は確認されていないが漏えいがなかったと断定できないとし、従業員に加えて2025年6月以降に同社が主催したハッカソン・勉強会の参加者等の氏名・メールアドレス・アカウントID等も保存されていたとしている。
要約と下の項目は、出典の発表から AI で抜き出し、根拠の文が発表にあることを照合したものです。発表に書かれていない項目は「発表に記載なし」としています。
事案の概要
- 種別
- 不正アクセス
- 侵入経路
- クラウドのアカウント、ID・パスワードの不正利用
- 漏えいした（可能性がある）情報
- 氏名、メールアドレス、その他
- 件数
- 発表に記載なし
- 発生日
- 2026年8月18日
- 発覚日
- 2026年9月9日
- 初回公表日
- 2026年9月16日
- 最終報告日
- 発表に記載なし
- 発覚の経緯
- 外部からの連絡
- 届け出
- 個人情報保護委員会に報告したと発表
- 状態
- 調査完了
経緯
第 1 報
Progateは、社内向けに試験運用していたシステムのクラウド環境でサービスアカウント鍵が第三者に不正利用され、仮想サーバーが作成されて暗号資産のマイニングに使われたと発表した。環境に保存されていた従業員の氏名・メールアドレス等に漏えいのおそれがあるとしている。閲覧・取得の痕跡は確認されていないとしている。
調査結果
Progateは、9月16日に公表した社内システムへの不正アクセスの調査を終えたと発表した。閲覧・取得の事実は確認されていないが漏えいがなかったと断定できず、従業員に加え2025年6月以降に同社が主催したハッカソン・勉強会の参加者等の氏名・メールアドレス・アカウントID等も保存されていたとして、前回の発表を訂正した。
出典
一次情報（被害を受けた組織などが自分で出した発表）を先頭に並べています。発表の本文は転載していません。
この組織の事案
掲載内容に誤りがある場合は、掲載内容の訂正・削除の依頼からお知らせください。