注目事例 2026-08-14（金）配信

館山市、委託先SMS配信システムへの不正アクセスを公表

📰 過去報告：8/10, 8/8

千葉県館山市は、委託先の株式会社メディア4uが提供するSMS配信システムが不正アクセスを受けたと発表しました。システム管理用の情報が閲覧・取得された可能性があるとされ、自治体を装った不審な連絡等に注意を呼びかけています。

8/8 や 8/10 報告の他事例と同様、委託先システムへの不正アクセスが発生しています。外部委託先を含めたセキュリティ管理体制の確認が重要です。

攻撃手法（確認済み）

公表文では委託先のSMS配信システムに対する第三者の不正アクセスと記載されており、具体的な侵入経路や手口は非公開です。

攻撃手法（推測）

システム管理用の情報が閲覧・取得された可能性があることから、管理者アカウントの認証情報漏えいや、管理画面に対する脆弱性を突いた不正アクセスの可能性があります。

自組織チェックポイント

外部委託しているクラウドサービスやシステムの管理権限が適切に管理されているか

委託先システムのセキュリティ対策状況やインシデント発生時の報告体制を確認しているか

自社を騙る不審なSMSやメール、フィッシング誘導への注意喚起を従業員に行っているか

業務で使用する管理アカウントに多要素認証（MFA）が導入されているか

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。