ブロードバンドタワー、サイバー攻撃の被害調査結果を公表-c9 Flex Vシリーズ仮想サーバ6台が侵害|セキュリティとITのニュース-セキュリティ対策Lab

投稿日時: 2026年02月25日更新日時: 2026年02月25日

ブロードバンドタワーは2026年2月24日、2025年12月に公表していたサイバー攻撃について「最終報」を公表し、調査結果と今後の対応をまとめました。

最終報によれば、攻撃は2025年12月5日深夜から12月8日早朝にかけて発生し、c9 Flexサービス Vシリーズの特定仮想サーバ3台と、運用に関わる仮想サーバ3台の合計6台が不正アクセスの対象だったとしています（対象サーバは停止済みで復旧は行わず、対策を施した新規構築で復旧する方針）。また、EDRによる監視を継続した結果、12月8日早朝以降の追加の不正アクセスは検知していないとしています

1 概要
2 原因
3 フォーラムでのハッカーが犯行声明

概要

ブロードバンドタワーの最終報によると、本件は2025年12月6日にクラウド基盤を構成する一部ネットワーク機器へのログイン試行が検知されたことをきっかけに調査が開始され、その後の分析で、同社のc9 FlexサービスVシリーズ上で稼働していた特定の仮想サーバが不正アクセスを受けていたことが判明しました。

さらに、その侵害された仮想サーバが踏み台として利用され、内部ネットワークに位置する運用関連の仮想サーバにも不正アクセスが及んでいたと説明しています。

調査の結果、不正アクセスの対象となったサーバはVシリーズの特定仮想サーバ3台と運用関連仮想サーバ3台の合計6台に特定され、サーバ上の一部データ削除も確認された一方で、Vシリーズ以外のクラウドサービス、社内ネットワーク、データセンターサービス、ストレージサービスへの侵害や影響は確認されていないとしています。

また、EDRによる監視を継続した結果、2025年12月8日早朝以降に追加の不正アクセスは検知していないとしており、対象サーバは停止済みで、復旧は既存環境を戻すのではなく対策を施した新規構築で行う方針を示しています。