SCAT、利用中の有償クラウドサービスを第三者が不正利用　8月24～25日に発生、情報流出の痕跡は現時点で未確認

SCAT株式会社は2026年9月4日、同社が利用する有償クラウドサービスについて、第三者による不正利用を確認したと公表しました。

SCATは8月25日、契約する有償サービスが第三者に不正利用されている形跡を確認しました。クラウドサービス提供事業者と連携して調査した結果、不正利用であることが判明したとしています。

不正利用が行われた可能性のある期間は8月24日から25日です。SCATが提供するサービスにおける個人情報、機密情報、その他のデータについて、外部へ漏えいしたことを示す形跡は9月4日時点で確認されていません。

同社は不正なアクセスの遮断、関係アカウントのパスワード変更、アクセス権限や認証設定の見直しを実施しています。9月2日には三田警察署へ被害届を提出しました。

一方、不正利用されたクラウドサービス名、侵入経路、第三者が具体的に何を実行したのか、不正利用によって発生した料金額などは公表されていません。SCATは今回を「第一報」としており、影響範囲や業績への影響について調査を継続しています。

SCATのクラウドサービス不正利用事案のサマリー

• 【確認済み】SCATは2026年9月4日、利用する有償クラウドサービスの第三者による不正利用を公表しました。
• 【確認済み】8月25日に、契約する有償サービスが第三者に不正利用されている形跡を確認しました。
• 【確認済み】不正利用が行われた可能性のある期間は8月24日から25日です。
• 【確認済み】クラウドサービス提供事業者との調査により、第三者による不正利用であることが判明しています。
• 【確認済み】SCATが提供するサービスの個人情報、機密情報、その他データについて、外部漏えいを示す形跡は現時点で確認されていません。
• 【確認済み】不正アクセスを遮断し、関係するアカウントのパスワード変更を実施しました。
• 【確認済み】監視強化、アクセス権限の見直し、認証設定の強化を進めています。
• 【確認済み】9月2日付で三田警察署へ被害届を提出しました。
• 【確認済み】不正利用によって発生した有償サービスの料金について、クラウドサービス提供事業者と協議しています。
• 【調査中】不正アクセスの経路と影響範囲は調査中です。
• 【確認できず】利用していたクラウドサービス名は公表されていません。
• 【確認できず】第三者が有償サービスをどのような用途で不正利用したのかは公表されていません。
• 【確認できず】不正利用によって発生した料金額は公表されていません。
• 【確認できず】個人情報保護委員会への報告有無は公表資料から確認できませんでした。

項目	内容
公表日	2026年9月4日
対象組織	SCAT株式会社
確認日	2026年8月25日
不正利用の可能性がある期間	2026年8月24日～25日
インシデント	同社が契約する有償クラウドサービスの第三者による不正利用
クラウドサービス名	確認できませんでした
侵入経路	調査中
不正利用の具体的内容	確認できませんでした
情報漏えい	外部漏えいを示す形跡は現時点で未確認
対象件数	該当する公表なし
発生料金	金額非公表、クラウド事業者と協議中
警察への届出	9月2日、三田警察署へ被害届を提出
個人情報保護委員会への報告	確認できませんでした
業績への影響	精査中

8月25日に有償サービスの不正利用を確認

SCATによると、8月25日、同社が利用するクラウドサービスにおいて、契約中の有償サービスを第三者が不正利用している形跡を確認しました。

その後、クラウドサービス提供事業者と連携し、不正利用の経路と影響範囲の特定に向けた調査を進めた結果、第三者による不正利用であることが判明しました。

不正利用が行われた可能性のある期間は8月24日から25日です。

公表資料では、第三者がクラウド環境へどのような方法でアクセスしたのか、認証情報が悪用されたのか、設定不備や脆弱性が関係したのかといった侵入経路は明らかにされていません。

有償サービスの利用料金が発生、金額は非公表

今回の事案では、第三者による不正利用によって有償サービスの利用料金が発生しています。

SCATはこの料金について、クラウドサービス提供事業者と協議しているとしています。

一方、料金の具体的な金額や、不正利用された機能・リソースの内容は公表されていません。

そのため、本件について暗号資産マイニングや特定のクラウド機能の悪用と推測することはできません。

情報流出を示す形跡は現時点で未確認

SCATは9月4日時点で、同社が提供するサービスにおける個人情報、機密情報、その他のデータが外部へ漏えいしたことを示す形跡は確認されていないとしています。

「外部流出を示す形跡が確認されていない」ことと、「情報へアクセスされていないことが確定した」ことは同じではありません。

同社は現在も、不正アクセスの経路と影響範囲を調査しています。

したがって、現時点では「情報漏えいなし」と断定せず、「情報流出を示す形跡は未確認」と表現するのが適切です。

不正アクセスを遮断、パスワード変更と認証強化を実施

SCATは本件の発覚後、不正なアクセスを遮断し、関係するアカウントのパスワードを変更しました。

さらに、クラウドサービス提供事業者と連携して、システム全体の監視強化、アクセス権限の見直し、認証設定の強化などを進めています。

ただし、公表資料では、多要素認証の適用状況や、不正利用されたアカウントの権限範囲、APIキー・アクセスキー等の認証情報が関係したかどうかは明らかにされていません。

三田警察署へ被害届を提出

SCATは不正利用が判明した後、警視庁へ事前相談し、調査を開始してもらったと説明しています。

事件捜査への協力として、所轄の三田警察署へアクセスデータなどの関連資料を提出し、9月2日付で被害届を提出しました。

警察による捜査状況や、不正利用者の特定状況については公表されていません。

SCATは美容サロン向けICTなどを展開

SCATは、東京証券取引所スタンダード市場、名古屋証券取引所メイン市場に上場する情報・通信企業です。

美容サロン向けICT事業、ビジネスサービス事業、介護サービス事業を展開しています。

今回の第一報では、同社が提供するどのサービスが今回不正利用されたクラウド環境と関係するのかは明らかにされていません。

顧客向けサービスへの影響有無は、今後の調査結果で確認すべきポイントになります。

情報システム部門への示唆

今回の事案は、クラウド環境では情報流出だけでなく「課金リソースの不正利用」もインシデントとして管理する必要があることを示しています。

情報システム部門では、管理者アカウントへのMFA適用、不要なアカウントやAPIキーの削除、権限の最小化、異常なログインやAPI呼び出しの監視、利用料金急増のアラート、認証情報漏えい時の即時無効化手順などを確認する必要があります。

また、不正利用時の料金補償や免責条件について、平時からクラウド事業者との契約内容を確認しておくことも重要です。

セキュリティ対策Labでは、クラウドサービスの不正アクセスや情報漏えい事例についても整理しています。

クラウドの情報漏洩 事例と対策

出典

• 当社利用の有償クラウドサービスの第三者による不正利用に関するお知らせ（第一報） – SCAT株式会社
• 会社概要・沿革 – SCAT株式会社
• クラウドの情報漏洩 事例と対策 – セキュリティ対策Lab