注目事例 2026-07-09（木）配信

ソフツー、検証用サーバへの不正アクセス被害を公表

📰 過去報告：7/3

株式会社ソフツーは、同社が管理する検証用サーバへ不正アクセスがあったと発表しました。この影響で、通話品質分析に必要な顧客データ（電話番号等）の一部が侵害された可能性があるとのことです。なお、現時点でデータの外部流出を示す事実は確認されていません。

7/3報告の他社事例と同様、サーバへの不正アクセスによるデータ漏洩の懸念が発生しています。検証環境であっても本番同様の適切なアクセス制御とセキュリティ管理が求められます。

攻撃手法（確認済み）

検証用サーバ固有のセキュリティ環境と、当該サーバで使用していた第三者プログラムの仕様に起因する不正アクセス。

攻撃手法（推測）

検証用サーバという性質上、本番環境と比較してセキュリティ設定が甘い、あるいはパッチ適用が遅れていた可能性があります。また、使用していた第三者プログラムに既知の脆弱性が存在し、そこを突かれた可能性が考えられます。

自組織チェックポイント

検証環境や開発環境が、本番環境と同様の厳格なセキュリティポリシーで管理されているか

外部公開されている検証用サーバやプログラムに、未パッチの脆弱性が放置されていないか

不要な検証用サーバがインターネットから直接アクセス可能な状態になっていないか

業務委託先や自社内の検証用サーバにおいて、顧客情報の取り扱いルールが徹底されているか

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。