スカパーJSATの番組配信サービス用Webサーバへの不正アクセス（影響範囲は調査中）
公表日
スカパーJSATが、番組配信サービスのブラウザ視聴サイト用のWebサーバに第三者から不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。があったと2025年12月24日に公表した。影響の範囲は調査中で、サービスへの影響は出ていないとされている。
何が起きたのか
スカパーJSATは2025年12月17日に、メディア事業で運営する番組配信サービスのブラウザ視聴サイト用Webサーバへの第三者による不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。を確認した。同社は12月24日にこれを公表した。同社は侵害を受けたサーバの環境を作り直し、ソフトウェアを最新版に更新するなどの対応を終えている。関係省庁や関係機関には状況を報告済みである。
なぜ起きたのか・なぜ広がったのか
侵入された経路や原因は、まだ発表されていません。どのような情報が閲覧または盗まれた可能性があるかも、現時点では明らかになっていない。
いまの状況2026-10-14 時点続報待ち
外部の専門機関による調査が続いており、個人情報が流出したかどうかは調査中である。現時点でサービスへの影響は出ていないとされている。件数や流出した情報の内容、原因については、まだ発表されていません。同社は、新たな事実が分かれば改めて公表する方針である。
企業として考えたいこと
自社のインターネットに公開しているサーバが侵入された場合、何時間で安全な状態に作り直せるか、そして何が分かった時点で誰がどのように公表するかを決めてあるだろうか。
技術的な要約
スカパーJSATは2025年12月24日、メディア事業で運営する番組配信サービスのブラウザ視聴サイト用Webサーバが第三者による不正アクセスを受け、12月17日に侵入を確認したと公表した。同社は侵害を受けたWebサーバの環境を再構築し、ソフトウェアを最新版に更新するなどの対応を完了しており、現時点でサービスへの影響はないとしている。どのような情報が閲覧または窃取された可能性があるかは明らかになっておらず、個人情報流出の有無は調査中である。外部専門機関によるフォレンジック調査は継続中で、関係省庁・関係機関へは報告済みである。新たな事実が判明した場合は改めて公表する方針である。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明第三者による不正アクセスを受けたと公表されているが、侵入経路・原因は公表されていない。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
- —
影響
- 業務停止
- なし 公表時点でサービスへの影響は出ていないとされている。
- データ
- 調査中上限 —確定 —どのような情報が攻撃者によって閲覧または窃取された可能性があるかは、現時点では明らかになっていない。個人情報流出の有無は調査中。
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- —
時系列
- 2023-07【過去事案】同社の社内サーバが不正アクセスを受け、取引先や従業員など約1450人の個人情報が流出した可能性がある事案が発生。1
- 2023-07-22【過去事案】文化通信が、同社が社内サーバへの不正アクセスを確認したと報道（本文は有料会員限定）。5
- 2025-12-17
- 2025-12-24
- 2025-12-24
- 2025-12-25セキュリティ対策Labが本件を報道。3
- 2026-01-16ScanNetSecurityが本件を報道。4
- 2026-10-13同社英語版サイトのメディア事業ニュースリリースに「IDC Frontierでの不正アクセスに伴うメールアドレス漏えいの可能性」のお知らせが掲載された（本件との関係は出典から読み取れない）。2
技術解説
公表されている事実の整理 事実
スカパーJSATは2025年12月24日、メディア事業で運営する番組配信サービスのブラウザ視聴サイト用Webサーバで、第三者による不正アクセスを12月17日に確認したと公表した。報道によると、同社は侵害を受けたWebサーバの環境を再構築し、ソフトウェアを最新版に更新するなどの措置を講じ、対応を完了した。現時点でサービスへの影響は出ていないという。関係省庁および関係機関には状況を報告済みで、外部専門機関によるフォレンジック調査などの追加調査は継続中である。新たな事実が判明した場合は改めて公表する方針とされている。
まだ明らかになっていない事項 事実
報道によると、どのような情報が攻撃者によって閲覧または窃取された可能性があるかは、現時点では明らかになっていない。個人情報流出の有無は調査中である。件数、侵入経路・原因、攻撃者についても、今回渡された出典には記載がない。そのため、流出が確定した件数も、公表上の上限件数も示されていない。なお、同社は2023年7月にも社内サーバが不正アクセスを受け、取引先や従業員など約1450人の個人情報が流出した可能性がある事案が報じられている。これは2023年の別の事案についての数字であり、本件の件数として示されたものではない。
対応内容の読み取り（解釈） 解釈
公表された対応は、侵害を受けたWebサーバの環境の再構築とソフトウェアの最新版への更新である。この内容からは、当該サーバを作り直して安全な状態に戻すことを優先した可能性がある。ただし、侵入経路や原因が公表されていないため、ソフトウェア更新が侵入の原因への対処だったのかは判断できない。また、検知から公表まで7日間という期間の内訳も公表されていない。調査の途中で第1報が出ているため、今後の続報で評価が変わり得る。現時点で、公表の遅速や対応の巧拙を断定的に評価することはできない。
別件のお知らせの扱い（解釈） 解釈
同社の英語版サイトには、2026年10月13日付で「IDC Frontierでの不正アクセスに伴うメールアドレス漏えいの可能性」に関するお知らせが掲載されている。題名は、IDC Frontierでの不正アクセスと、メールアドレスが漏えいした可能性を示している。しかし、このお知らせの本文は確認できておらず、今回の番組配信サービス用Webサーバの件との関係は出典から読み取れない。両者を同一の事案として扱うと誤りになるおそれがあるため、当面は別の事案として切り分け、関係の有無は同社の公表を待って確認するのが妥当である。
対応
- 封じ込め
- 侵害を受けたWebサーバの環境を再構築し、ソフトウェアを最新版に更新するなどの措置を実施済み。
- 公表の仕方
- 2025年12月24日に公表。外部専門機関によるフォレンジック調査を継続しており、新たな事実が判明した場合は改めて公表する方針。
- 当局対応
- 関係省庁および関係機関に状況を報告済み
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 公開Webサーバは、侵害されても被害が広がらない構成にしておく必要がある。 | ブラウザ視聴サイトのような外部公開サーバは、社内ネットワークや会員データベースとセグメントを分け、通信を必要最小限に絞る。サーバから内部への接続はFWで許可リスト化し、通信ログを残す。 |
| 環境を再構築できる体制があると、復旧が早く、サービスへの影響も抑えやすい。 | Webサーバ構成をIaCやコンテナイメージで管理し、クリーンな環境へ短時間で作り直せるようにする。再構築前にはフォレンジック用にディスクとメモリのイメージを保全する手順も決めておく。 |
| ソフトウェアを最新に保つ運用は、攻撃を受けた後だけでなく平時から必要である。 | 公開サーバのOS・ミドルウェア・ライブラリをSBOMや資産台帳で把握し、脆弱性情報の確認から適用までの期限を重大度別に定める。外部から見える面は定期的にスキャンする。 |
| 原因や影響範囲が分からない段階でも、確認できた事実を先に伝え、続報の方針を示すことが重要である。 | インシデント対応計画に、第1報で伝える項目（確認日、対象システム、サービス影響、調査状況、続報方針）と続報の基準を定めておく。判明していない点は『調査中』と明記するテンプレートを用意する。 |
| 過去の不正アクセスの教訓を、別のシステムにも展開できているかを点検する必要がある。 | 過去事案の再発防止策を、全ての公開サーバと社内サーバに対する管理策の一覧に落とし込む。年次で適用状況を監査し、未適用のシステムを洗い出す。 |
自組織などでの確認項目
- 自組織の公開Webサーバが侵害された場合、そこから会員DBや社内ネットワークへ到達できる経路はあるか。通信を制限する設定はどこで確認できるか。
- 自組織の公開サーバを、侵入が疑われた時点から何時間で再構築できるか。その前に証拠を保全する手順は文書化されているか。
- 原因や被害範囲が未確定の段階で第1報を出す場合、自組織では誰が判断し、どの項目を『調査中』として伝えるか。続報を出す条件は決まっているか。
未解明点
- 侵入経路や原因は何だったのか。公表では不明で、ソフトウェア更新との関係も示されていない。
- どのような情報が閲覧または窃取された可能性があるのか。個人情報の流出の有無と、対象となる件数は調査中である。
- 2026年10月13日付で英語版サイトに掲載された『IDC Frontierでの不正アクセス』のお知らせは、本件と関係があるのか。
出典
- 1CCSI セキュリティメディア2025-12-24報道本文確認済
- 2SKY Perfect JSAT公式本文確認済
- 3セキュリティ対策Lab（合同会社ロケットボーイズ）2025-12-25報道本文確認済
- 4ScanNetSecurity2026-01-16報道本文確認済
- 5文化通信.com2023-07-22報道本文確認済