トップ ＞ 経済

クラウド委託先への不正アクセス、スズキなど最大64社で顧客情報流出の恐れ

内容

何が起きたのか

東京・品川のコミューンは、企業向けにコミュニティーサイトのサービス「Commune」「Commune for Work」を提供しています。このサービスがサイバー攻撃を受け、利用していたスズキやパナソニックなど最大64社に被害が出た可能性があると日本経済新聞が報じました。10月9日の報道では、推計で約30万人分の個人情報が漏えいしたとされています。

どの企業のどんな情報か

スズキは、公式コミュニティーサイト「スズキヴィレッジ」の会員約3000人分について、メールアドレスなどが漏えいした恐れがあると公表しました。マツダも、交流サイトの運営委託先が不正アクセスを受け、4103人分の情報が流出した可能性があるとしています。パナソニックとヤマハ発動機も、12日までに外部委託先への不正アクセスによる影響を公表しました。

同じ時期には、JR東海が運営する通販サイトでも、会員のメールアドレスなど約1万5000件が漏えいした可能性があると報じられました。原因は外部クラウドへの不正アクセスとされていますが、コミューンの件と関係があるかどうかは報道からは分かりません。このほか、日本バスケットボール協会では、サイトの委託先がサイバー攻撃を受けてシステム障害が起き、公式サイトなどの完全な復旧はほぼ不可能と伝えられています。協会によると、現時点で個人情報の流出は確認されていません。日本バドミントン協会も同じクラウドサービスを使っていたと報じられています。

なぜ被害が広がったのか

多くの企業が同じクラウドサービスに運営を任せていたため、1社への攻撃がそのまま複数の企業の顧客情報に及びました。安全性が高いとされてきたクラウドが、かえってサイバーリスクの弱点になっていると報じられています。攻撃の具体的な手口や、64社それぞれの被害件数は、現時点で明らかになっていません。

利用者はどうすればよいか

自分の情報が対象に含まれているかどうかは、利用しているサービスの運営企業の公表を確かめる必要があります。各社が対象者へ個別に連絡するのか、利用者にどんな対応を求めるのかは、現時点で明らかになっていません。

注目ポイント

自動車や家電など身近なメーカーの会員サイトが、同じ委託先を通じてまとめて被害を受けた点が関心を集めています。自社のシステムに問題がなくても、委託先が攻撃されれば顧客情報が流出しうるという構図が浮き彫りになりました。今後は被害企業の全容と、各社が委託先の管理をどう見直すのかが焦点になりそうです。

ネットでの反応

報道は今回の件を「クラウドが急所」とひとまとめに伝えていますが、ネット上では、アプリを提供するサービスと仮想サーバーなどの基盤サービスとでは、同じクラウドでも責任の範囲や規模が異なるとして、分けて考えるべきだという声が出ています。一方で、業務向けのサービスが大規模なランサムウェア被害を受けた過去の例を挙げ、一概には言えないとする投稿も見られます。

参考記事

• 不正アクセス、クラウドサービスが急所 顧客のマツダなど一斉被害日本経済新聞　2026年10月14日 15:13
• 不正アクセス、クラウドサービスが急所 顧客のスズキなど情報一斉流出　2026年10月14日 15:30

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。