ジーニー、GENIEE MA不正アクセスで1億8,100万円の損失計上　クラウド計算資源の不正利用、最終額は未確定

株式会社ジーニーは2026年8月14日、マーケティングオートメーションツール「GENIEE MA」で5月に発生した不正アクセスについて、2027年3月期第1四半期に不正アクセス関連損失1億8,100万円を計上したと公表しました。

同社は5月15日に外部からの不正利用を認識し、調査の結果、第三者が「GENIEE MA」のクラウド計算資源を不正利用していたことを確認しています。

5月21日の初報では業績への影響を「精査中」としていましたが、サーバー提供元との協議を含めて精査した結果、現時点で合理的に見積もることが可能な費用負担額として1億8,100万円を「その他の費用」に計上しました。

ただし、ジーニーは最終的な損失額は確定しておらず、今後の調査や精査によって変動する可能性があるとしています。

なお、同じ8月14日のリリースには貸倒引当金1億9,800万円の計上も記載されていますが、こちらは別の取引先との受託開発取引などに関する会計処理であり、GENIEE MAへの不正アクセスとは別の事象です。

GENIEE MA不正アクセス関連損失のサマリー

• 【確認済み】ジーニーは2026年8月14日、GENIEE MAへの不正アクセスに関連する損失1億8,100万円を計上したと公表しました。
• 【確認済み】損失は2027年3月期第1四半期連結累計期間の「その他の費用」に計上されています。
• 【確認済み】同社が外部からの不正利用を認識したのは2026年5月15日です。
• 【確認済み】調査の結果、第三者によるクラウド計算資源の不正利用が確認されました。
• 【確認済み】5月の初報では、業績への影響は精査中とされていました。
• 【確認済み】サーバー提供元との協議を含む精査の結果、現時点で合理的に見積もれる費用負担額として1億8,100万円を計上しました。
• 【確認済み】1億8,100万円は確定額ではなく、今後の調査・精査によって変動する可能性があります。
• 【確認済み】5月21日時点で、不正利用に使われたアカウントはGENIEE MA内の特定サービスにのみアクセス可能で、そのサービスでは個人情報・機密情報を取り扱っていませんでした。
• 【確認済み】5月21日時点で、個人情報・機密情報への不正アクセスや漏えい、他サービスでの不正利用は確認されていませんでした。
• 【確認済み】8月14日のリリースでは、2027年3月期の連結業績予想に変更はないとしています。
• 【確認できず】不正利用の具体的な侵入経路は公表されていません。
• 【確認できず】クラウド計算資源が何の処理に使われたのかは公表されていません。
• 【確認できず】攻撃者・脅威アクター、悪用された認証情報や脆弱性については公表されていません。
• 【確認できず】個人情報保護委員会や警察への報告・相談については、公表資料から確認できませんでした。

項目	内容
最新公表日	2026年8月14日
不正利用の認識日	2026年5月15日
対象組織	株式会社ジーニー
対象サービス	GENIEE MA
インシデント	第三者による不正アクセス、クラウド計算資源の不正利用
不正アクセス関連損失	181百万円（1億8,100万円）
会計処理	2027年3月期第1四半期の「その他の費用」
最終損失額	未確定。今後変動する可能性あり
侵入経路	調査中・公表なし
個人情報・機密情報	5月21日時点で不正アクセス・漏えいは確認されず
他サービスへの影響	5月21日時点で不正利用は確認されず
業績予想	6月1日公表の2027年3月期連結業績予想から変更なし
個人情報保護委員会への報告	確認できませんでした
警察への相談・申告	確認できませんでした

5月15日に外部からの不正利用を認識

ジーニーは2026年5月15日、GENIEE MAにおいて外部からの不正利用を認識し、調査を開始しました。

その結果、第三者によってクラウド計算資源が不正利用されていたことが判明しています。

同社は不正利用の判明後、必要な対処を実施し、5月21日の公表時点では不正利用が停止していることを確認していました。

セキュリティ対策Labでも初報をジーニーのGENIEE MAに不正アクセス、個人情報・機密情報への漏洩は確認されずで取り上げています。

初報では、業績への影響について「現在精査中」とされていました。

今回の8月14日の公表で、この精査結果の一部として1億8,100万円の費用計上が明らかになりました。

不正アクセス関連損失は1億8,100万円

ジーニーは、サーバー提供元との協議を含めて本件の費用負担を精査しました。

その結果、現時点で合理的に見積もることが可能な金額として、2027年3月期第1四半期に181百万円、すなわち1億8,100万円の不正アクセス関連損失を計上しました。

会計上は「その他の費用」として処理されています。

ただし、この1億8,100万円は最終的に確定した被害額ではありません。

ジーニーは、今後の調査や精査の進展などによって最終的な損失額が変動する可能性があると説明しています。

したがって、

「ジーニーの不正アクセス被害額は1億8,100万円で確定した」

と表現するのは現時点では正確ではありません。

正しくは、「現時点で合理的に見積もった費用負担額として1億8,100万円を計上したものの、最終損失額は未確定」です。

1億8,100万円の具体的な内訳は公表されず

8月14日のリリースでは、不正アクセス関連損失1億8,100万円について、個別の費用内訳は明らかにされていません。

同社は「サーバー提供元との協議を含め精査を進めた結果」と説明していますが、

• 不正利用されたクラウド計算資源の利用料金
• 調査費用
• 復旧・再発防止費用
• 外部専門家への支払い
• その他の費用

のうち、どの項目がいくら含まれているかは公表されていません。

そのため、「1億8,100万円すべてがクラウド利用料金」と断定することはできません。

一方、今回の事案では第三者によるクラウド計算資源の不正利用が確認されており、クラウド環境が侵害された場合には情報漏えいだけでなく、利用量に応じた費用が企業側へ発生する可能性があることを示す事例です。

目的は未公表、クリプトジャッキングとは断定できない

クラウド計算資源の不正利用では、一般論として暗号資産マイニング、ボット運用、大量処理、他の攻撃インフラとしての利用など複数の目的が考えられます。

しかし、ジーニーは今回の不正利用でクラウド計算資源が具体的に何へ使用されたのかを公表していません。

したがって、本件を「クリプトジャッキング」「暗号資産マイニング被害」と断定することはできません。

また、侵入経路についても5月21日の時点で緊急対策チームが確認・調査を進めるとしていましたが、8月14日の損失計上リリースでは新たな技術情報は示されていません。

現時点では、

• 認証情報が窃取されたのか
• APIキーなどが悪用されたのか
• 脆弱性が利用されたのか
• 設定不備があったのか

といった点は確認できません。

個人情報・機密情報の漏えいは5月時点で確認されず

5月21日の初報では、不正利用に使用されたアカウントはGENIEE MA内の特定サービスにのみアクセスできるものだったと説明されています。

また、その対象サービスでは個人情報および機密情報を取り扱っておらず、これらの情報への不正アクセスや漏えい等は確認されていませんでした。

その他のサービスについても、不正利用は確認されていませんでした。

8月14日の損失計上リリースでは、この点について新たな情報や訂正は公表されていません。

そのため、今回明らかになったのは主に「財務的な影響」です。

1億8,100万円の損失計上をもって、個人情報流出が発生したと解釈することはできません。

貸倒引当金1億9,800万円は不正アクセスと別案件

8月14日のリリースには、不正アクセス関連損失とは別に、198百万円、すなわち1億9,800万円の貸倒引当金繰入額も記載されています。

この貸倒引当金は、取引先との受託開発取引や出資契約に関する会計処理の見直しに伴うものです。

取引先側の支払原資に関係する業務委託契約で、必要な当局許認可の取得に当初の想定以上の時間がかかっていることなどから、資産の回収可能性を踏まえて設定されました。

GENIEE MAへの不正アクセスとは直接関係ありません。

したがって、

1億8,100万円＋1億9,800万円＝3億7,900万円

と合算し、「不正アクセスで3億7,900万円の損失」とするのは誤りです。

本件の不正アクセスに関連して公表されている損失計上額は1億8,100万円です。

業績予想は変更せず

ジーニーは、不正アクセス関連損失1億8,100万円と貸倒引当金繰入額1億9,800万円を計上したものの、2026年6月1日に公表した2027年3月期の連結業績予想に変更はないとしています。

同社が公表している2027年3月期通期予想は、売上収益164億円、営業利益25億円、税引前利益23億円、当期利益17億円などです。

ただし、今回の1億8,100万円は最終損失額ではないため、今後の調査・精査で金額が変動し、開示が必要となった場合には追加情報が公表される可能性があります。

クラウド不正利用では「情報漏えいなし」でも財務被害が発生する

今回のGENIEE MA事案は、クラウド環境への不正アクセスで企業が受ける被害が、情報漏えいだけではないことを示しています。

クラウドサービスはCPU、GPU、ストレージ、ネットワーク転送量など、使用した計算資源に応じて料金が発生する構成が一般的です。

そのため、攻撃者がクラウドアカウントやAPI認証情報を不正利用した場合、企業が把握しないまま大量のリソースが作成・消費され、短期間で大きな料金が発生する場合があります。

今回、ジーニーはクラウド計算資源の不正利用に関連して1億8,100万円の費用を計上しました。

ただし前述のとおり、この金額のすべてがクラウド利用料金だとは公表されていません。

情報システム部門やクラウド管理者は、機密情報へのアクセスだけでなく、「誰がどのリソースを作成し、どの程度の費用を発生させているか」をセキュリティ監視の対象に含める必要があります。

情報システム部門への示唆

クラウド環境では、不正アクセスの検知とコスト監視を別の仕組みとして運用している企業も少なくありません。

しかし今回のようにクラウド計算資源そのものが不正利用された場合、急激なコスト増加が侵害の早期検知シグナルになる可能性があります。

確認したいのは以下のような項目です。

• クラウド利用料金の急増を自動検知できる予算アラートを設定しているか
• CPU・GPUインスタンスなど高額リソースの作成を監視しているか
• 通常利用しないリージョンでのリソース作成を検知できるか
• APIキー、サービスアカウント、アクセストークンの権限を最小化しているか
• 長期間利用していない認証情報を定期的に無効化しているか
• 管理者権限や課金に直結する操作に多要素認証を適用しているか
• クラウド監査ログを有効化し、SIEMなどへ集約しているか
• 利用量・料金の異常と認証ログを横断して調査できるか
• 不正利用が判明した場合にAPIキーやセッションを一括失効できる手順があるか
• クラウド事業者とのインシデント時の費用負担・調整フローを確認しているか

また、クラウドコストの監視をFinOps部門だけに任せず、SOCやCSIRTと連携させることも重要です。

「月末に請求額を確認する」のではなく、通常と異なる利用量をセキュリティイベントとして扱えば、不正アクセスの発見までの時間を短縮できる可能性があります。

今回の事案では個人情報・機密情報への不正アクセスや漏えいは確認されていませんでしたが、財務面では1億円を超える損失計上に至りました。

クラウドセキュリティでは、機密性・完全性・可用性だけでなく、計算資源の不正消費という「コストの侵害」も管理対象にする必要があります。

出典

• 不正アクセス関連損失および貸倒引当金繰入額（その他の費用）の計上に関するお知らせ – 株式会社ジーニー
• 「GENIEE MA」への不正アクセスに関するお知らせ – 株式会社ジーニー
• （訂正・数値データ訂正）「2026年3月期 決算短信〔IFRS〕（連結）」の一部訂正について – 株式会社ジーニー
• ジーニーのGENIEE MAに不正アクセス、個人情報・機密情報への漏洩は確認されず – セキュリティ対策Lab