注目事例 2026-08-21（金）配信

🔄 [続報] 東京都中小企業振興公社の事業サイトに不正アクセス

📰 過去報告：8/20

公益財団法人東京都中小企業振興公社は、価格転嫁・賃上げ支援事業の公式サイトにおいて不正アクセスが判明したと発表しました。受託業者に指示してサイト運営業務を一部停止し、関係機関と調査を進めています。

8/20 報告と同じ東京都中小企業振興公社において、価格転嫁・賃上げ支援事業の公式サイトでの不正アクセスが発表されました。

攻撃手法（確認済み）

公表情報からは不明（業務委託先のサイト運営サイトへの不正アクセスとだけ記載）

攻撃手法（推測）

WebサイトやCMSの脆弱性悪用、あるいは運用管理を担う委託先の認証情報漏えいや不正ログインを突いた侵入の可能性があります。

自組織チェックポイント

自社で運営・委託しているWebサイトのCMSやプラグインの脆弱性管理は徹底されているか

サイト管理画面へのアクセス制限（IP制限やMFA等）が適切に実施されているか

外部委託先におけるセキュリティ管理体制やインシデント時の連絡・対応手順が明確になっているか

委託先との間でセキュリティ要件や責任分界点が正しく定義されているか

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。