CCアーキテクト「3CXクラウドサービス」への不正アクセス（SIPトランク認証情報の閲覧可能性・国際電話の不正発信）
公表日
CCアーキテクトが提供する「3CXクラウドサービス」に第三者が不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。し、一部の顧客環境で電話回線の認証情報が見られた可能性があり、国際電話の不正発信も確認されました。対象の件数はまだ発表されていません。
対象者は？
3CXクラウドサービスの一部の顧客環境です。電話回線(SIPトランク)の認証情報が見られた可能性があります。サービス上のユーザー認証情報の閲覧やデータの持ち出しなどの痕跡は確認されていないとされています。対象となる顧客数は発表されていません。
被害が確認された顧客には、同社が個別に対応したとされています。ご自身が対象かどうかを確かめる方法は、まだ発表されていません。利用中の方は、同社からの案内を確認してください。
いますぐできること
- 3CXクラウドサービスを使っている場合は、管理アカウントに多要素認証を設定することを検討する。
- 電話回線(SIPトランク)の認証情報が初期パスワードのままなら、変更することを検討する。
何が起きたのか
2026年5月17日、3CXクラウドサービスの管理画面に、第三者が海外のサーバーからアクセスしました。同社は6月16日にこのことを発表しました。一部の顧客環境では、電話回線の認証情報が見られた可能性があります。その情報が使われ、外部のサーバーから国際電話などが不正にかけられたことも確認されています。同社は管理アカウントと認証情報の変更、多要素認証の適用などを行い、被害が確認された顧客への必要な対応は完了したとしています。
なぜ起きたのか・なぜ広がったのか
同社の説明では、サービスを見守る作業に使っていた海外の外部監視サービスに登録されていたアカウント情報が外に出て、それを使って管理画面に入られたとされています。サービス自体の弱点が原因ではないとされています。その情報がなぜ外に出たのかは、まだ発表されていません。
いまの状況2026-07-13 時点続報待ち
2026年7月13日時点で、確認できた情報では、同社は被害が確認された顧客への是正措置を完了したとしています。被害のなかった顧客にも、多要素認証の設定などを検討するよう案内しています。対象の顧客数、情報が外に出た経緯、不正発信の規模や補償については、まだ発表されていません。
企業として考えたいこと
もし自社が使っている監視ツールなどの外部サービスのアカウント情報が外に出たら、自社の管理画面や電話回線の設定まで入られないと言い切れるでしょうか。
技術的な要約
CCアーキテクト株式会社は2026年6月16日、同社が提供する3CXクラウドサービスで第三者による不正アクセスが発生したと発表した。不正アクセスの発生は2026年5月17日で、監視業務に利用していた海外の外部システム監視サービスに登録されていたアカウント情報が漏えいし、それを用いて海外サーバーから管理画面へアクセスされた。直接の原因は3CXクラウドサービス自体の脆弱性ではないとされる。一部の顧客環境ではSIPトランク認証情報が閲覧された可能性があり、外部サーバーから国際電話などへの不正発信も確認された。ユーザー認証情報の閲覧やデータエクスポート機能の利用などの痕跡は確認されていない。同社は管理アカウントとSIPトランク認証情報の変更、多要素認証の適用などを実施し、被害顧客への是正措置は完了したとしている。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 認証情報窃取・流用報道・研究者3CXクラウドサービスの監視業務に利用していた海外の外部システム監視サービスに登録されていたアカウント情報が漏えいし、その情報を用いて第三者が海外サーバーから管理画面へ不正アクセスした。直接の原因は3CXクラウドサービスそのものの脆弱性ではないとされる。アカウント情報が漏えいした経緯は facts に記載がない。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- なし サービス停止の記載はない。一部顧客環境で、閲覧可能だったSIPトランク認証情報が不正利用され、外部サーバーから国際電話などへの不正発信が行われた事象が確認されている。
- データ
- おそれ上限 —確定 —その他一部の顧客環境でSIPトランク認証情報が第三者に閲覧された可能性がある。件数は公表されていない。3CXクラウドサービス上のユーザー認証情報の閲覧、データエクスポート機能の利用、大規模なシステム設定変更などの痕跡は確認されていない。
- 波及先
- —
- 一部の顧客環境でSIPトランク認証情報が不正利用され、国際電話などへの不正発信が発生
- 金銭影響
- —
- サプライチェーン
- アカウント情報は同社が監視業務に利用していた海外の外部システム監視サービスに登録されていたものだが、漏えいの経緯や当該サービス側の侵害有無は facts に記載がない。
時系列
- 2026-05-17
- 2026-06-16
- 2026-06-29
- 2026-07-13セキュリティ対策Labが、SIPトランク認証情報の閲覧と国際電話の不正発信の確認を報じた。1
技術解説
発表された経緯と原因 事実
CCアーキテクト株式会社は2026年6月16日、同社が提供する3CXクラウドサービスで第三者による不正アクセスが発生したと発表した。同社によると発生日は2026年5月17日である。調査では、サービスの監視業務に利用していた海外の外部システム監視サービスに登録されていたアカウント情報が漏えいし、その情報を用いて第三者が海外サーバーから管理画面へ不正アクセスしたことが判明したとされる。直接の原因は3CXクラウドサービスそのものの脆弱性ではなく、アカウント情報の漏えいとされている。以上は今回確認できた報道を通じた内容で、被害組織の公式発表は出典一覧に含まれていない。
確認されている影響の範囲 事実
一部の顧客環境では、管理画面上で閲覧可能だったSIPトランク認証情報が第三者に閲覧された可能性がある。当該認証情報が不正に利用され、外部サーバーから国際電話などへの不正発信が行われた事象も確認されている。一方、調査では3CXクラウドサービス上のユーザー認証情報の閲覧、データエクスポート機能の利用、システム設定の大規模な変更、その他の情報漏えいにつながる行為の痕跡は確認されていない。閲覧は「可能性」として示されており、対象となった顧客数や件数、不正発信の件数や金額は、確認できた情報には記載がない。
同社が示した対応 事実
同社は、関係する管理アカウントおよびSIPトランク認証情報の変更を実施した。あわせて、管理画面へのアクセス制限、多要素認証の適用、監査ログ確認、各環境の設定点検を実施したとされる。被害が確認された顧客には個別対応を行い、必要な是正措置を完了したという。被害が確認されていない顧客に対しても、管理アカウントへの多要素認証の設定と、SIPトランク認証情報を初期パスワードから変更することを検討するよう案内している。各措置の実施日、検知日、当局への届出の有無は、確認できた情報には記載がない。
入口と実害のつながりの読み取り 解釈
今回の経路は、サービス本体ではなく、運用のために使う周辺の外部サービスのアカウント情報が入口になった点に特徴があると読める。管理画面に到達できた第三者は、画面上で閲覧できるSIPトランク認証情報にたどり着き、それが国際電話の不正発信に使われたとみられる。通話サービスでは認証情報が金銭的な不正利用に直結しやすく、情報の閲覧と実害の距離が短い。ただしアカウント情報が漏えいした経緯や、外部監視サービス側の状況は公表されていない。以上は公表事実からの読み取りであり、確定した因果関係ではない。
公表内容の評価と残る不明点 解釈
発生日、原因の区分、影響の種類、顧客への案内を示している点は、利用者が自分の環境を点検する手がかりになると考えられる。サービス自体の脆弱性ではないと明記したことも、確認すべき範囲を絞る助けになる。一方で、検知の時期、対象顧客数、不正発信の規模、各対応の実施日は確認できず、利用者が影響度を自分で見積もりにくい面がある。調査中の段階であれば今後の続報で補われる可能性もあり、現時点の情報だけで同社の対応全体を評価することは難しい。
対応
- 封じ込め
- 関係する管理アカウントおよびSIPトランク認証情報の変更、管理画面へのアクセス制限、多要素認証の適用、監査ログ確認、各環境の設定点検を実施した。被害が確認された顧客には個別対応を行い、必要な是正措置を完了した。被害が確認されていない顧客にも、管理アカウントへの多要素認証の設定と、SIPトランク認証情報を初期パスワードから変更することを検討するよう案内している。
- 公表の仕方
- 2026年6月16日に発表した。不正アクセスの発生日（5月17日）、原因（外部システム監視サービスのアカウント情報漏えい）、影響（SIPトランク認証情報の閲覧可能性、不正発信の確認）を公表している。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 周辺の運用ツールのアカウントも、本体と同じ重要度で守る必要がある | 監視・運用で外部サービスに登録した認証情報を棚卸しし、SSOと多要素認証を必須にする。管理画面へ到達できる権限は最小化し、定期的に棚卸しと失効を行う。 |
| 管理画面で閲覧できる認証情報は、侵入時にそのまま実害へ結びつく | SIPトランク等のシークレットは画面上でマスク表示にし、閲覧には再認証を要求する。閲覧操作を監査ログに記録する。 |
| 管理画面へのアクセス元を絞ることで、認証情報の流用を防ぎやすくなる | 管理画面に許可IP・VPN経由のみの制限を設け、海外IPからの管理ログインにはアラートを出す。多要素認証を管理アカウント全体に強制する。 |
| 通話サービスの不正利用は料金被害に直結するため、早期に検知する仕組みが要る | 国際発信や深夜帯の発信に上限と許可リストを設定する。発信先・通話量の急増を検知する閾値アラートを設け、超過時は自動で発信を止める。 |
| 初期パスワードの放置は侵害時の被害を広げる | 初期パスワードを初回利用時に変更必須とし、ランダムな強い値を自動生成する。既存環境の初期値残りを定期スキャンして是正する。 |
自組織などでの確認項目
- 自組織の通話基盤や管理画面の管理アカウントに、多要素認証とアクセス元の制限は適用されているか。
- SIPトランクなど外部回線の認証情報は、初期パスワードのまま残っていないか。また管理画面上で平文に近い形で閲覧できる状態になっていないか。
- 監視・運用のために外部サービスへ登録しているアカウントや認証情報の一覧を把握しているか。漏えい時に失効・交換する手順はあるか。
- 国際電話など通常と異なる発信を、通信量や発信先の面から検知し、通知できる仕組みがあるか。
未解明点
- 外部システム監視サービスに登録されていたアカウント情報は、どのような経緯で漏えいしたのか。
- 不正アクセスを検知した日時と、検知のきっかけは何か。
- SIPトランク認証情報が閲覧された可能性のある顧客環境と、不正発信が確認された顧客環境は、それぞれ何件か。
- 国際電話などの不正発信の規模や金額、利用者への補償の有無はどうなっているか。
- 管理アカウントやSIPトランク認証情報の変更、多要素認証の適用などの各措置は、それぞれいつ実施されたのか。
出典
- 1合同会社ロケットボーイズ（セキュリティ対策Lab）2026-07-13報道本文確認済
- 2ScanNetSecurity2026-06-29報道本文確認済
- 3ScanNetSecurity2026-06-29報道本文確認済