キングプリンターズへの不正アクセス（生成AIサービスの不正利用が目的とみられる・サービス約4日停止・顧客情報漏えいは未確認）
公表日
キングプリンターズのシステム基盤に第三者が不正にアクセスし、サイトと関連機能が約4日間止まりました。顧客情報の漏えいは、9月25日時点で確認されていません。
対象者は？
同社のサイトと関連機能を利用していた方が対象です。9月10日18時から9月14日16時まで、サイトと関連機能が停止していました。顧客の個人情報や各種データの漏えいは、9月25日時点で確認されていません。同社によると、クレジットカードなどの決済情報は同社サーバー内に保持しておらず、ログインパスワードはハッシュ化して保管しています。件数はまだ発表されていません。
同社からの公式のお知らせで確認してください。今回参照した報道記事には、個別に影響を確認する方法は書かれていません。
何が起きたのか
2026年9月10日、キングプリンターズは同社が管理するシステム基盤への第三者からの不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。を見つけました。被害が広がらないよう、同日18時からサイトと関連機能を止めました。専門の技術者が点検と安全確認を行い、9月14日16時にサービスを再開しました。9月25日の第2報で、同社はこの不正アクセスの目的を、同社が持つ認証情報を使った生成AIサービスの不正利用とみられると説明しました。
なぜ起きたのか・なぜ広がったのか
侵入経路、不正に使われた認証情報の種類や入手のしかた、使われた生成AIサービスは、まだ発表されていません。同社は目的を「と見られます」と述べており、断定はしていません。
いまの状況2026-09-25 時点続報待ち
2026年9月25日の時点で、外部へデータが送られた痕跡や、顧客の個人情報・機密情報へのアクセスの試みの痕跡は確認されていません。同社は10月初旬から外部の専門機関によるフォレンジック調査（詳しい原因調査）を予定しており、影響範囲の特定と結果報告まで概ね1カ月程度を見込んでいます。金銭的被害の有無や、補償・再発防止策はまだ発表されていません。
企業として考えたいこと
もし自社が外部サービスに接続する鍵やパスワードを持っていて、それが第三者に使われたら、その利用量や請求額の急な増加に誰がどのくらいの時間で気づけるでしょうか。
技術的な要約
キングプリンターズは2026年9月10日、同社が管理するシステム基盤への第三者からの不正アクセスを検知し、同日18時からサイトと関連機能を停止した。専門技術者による点検と安全確認を経て、9月14日16時にサービスを再開した。9月25日の第2報で、同社は不正アクセスの目的を「当社が保有する認証情報を用いた生成AIサービスの不正利用」とみられると公表した。同日時点で、外部へデータが不正送信された痕跡や顧客の個人情報・機密情報への不正アクセス試行の痕跡は確認されていない。10月初旬から外部専門機関によるフォレンジック調査を予定しており、結果報告まで概ね1カ月程度を見込む。侵入経路や利用された生成AIサービス、金銭的被害の有無などは公表されていない。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明具体的な侵入経路は公表されていない。同社は不正アクセスの目的を「当社が保有する認証情報を用いた生成AIサービスの不正利用が目的と見られます」としている。不正利用された認証情報の種類や取得経緯も公表されていない。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- あり 被害拡大防止と安全確認のため、9月10日18時からサイトと関連機能を停止。9月14日16時にサービス再開。期間：2026-09-10T18:00から2026-09-14T16:00まで（約4日）
- データ
- 調査中上限 —確定 —9月25日時点で、外部へのデータ不正送信の痕跡、顧客の個人情報・機密情報への不正アクセス試行の痕跡、個人情報や各種データの漏えいはいずれも確認されていない。クレジットカード等の決済情報は同社サーバー内に保持しておらず、ログインパスワードはハッシュ化して保管。外部専門機関によるフォレンジック調査で影響範囲を特定する予定。
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- 委託先や取引先を経由した侵害・波及は公表されていない。
時系列
- 2026-09-10同社が管理するシステム基盤への第三者からの不正アクセスを検知。1
- 2026-09-10 18:00被害拡大防止と安全確認のため、サイトと関連機能を停止。1
- 2026-09-14 16:00専門技術者によるシステム点検と安全確認を経て、サービスを再開。1
- 2026-09-14この時点でも顧客の個人情報やデータの漏えいは確認されておらず、外部専門機関によるフォレンジック調査を実施する方針を示した。1
- 2026-09-25第2報を公表。不正アクセスの目的は同社保有の認証情報を用いた生成AIサービスの不正利用とみられると説明。1
- 2026-09-25外部へデータが不正送信された痕跡、顧客の個人情報・機密情報への不正アクセス試行の痕跡、情報漏えいはいずれも確認されていないと公表。1
- 2026-09-25クレジットカード等の決済情報はサーバー内に保持しておらず、ログインパスワードはハッシュ化して保管していると説明。1
- 2026-09-28セキュリティ対策Labが第2報の内容を報道。1
- 2026-1010月初旬から外部専門機関による詳細なフォレンジック調査を実施予定（影響範囲の特定と結果報告まで概ね1カ月程度の見込み）。1
技術解説
公表された経過 事実
キングプリンターズは2026年9月10日、同社が管理するシステム基盤への第三者からの不正アクセスを検知した。被害拡大防止と安全確認のため、同日18時からサイトと関連機能を停止した。専門技術者によるシステム点検と安全確認を行い、9月14日16時にサービスを再開した。停止は約4日間である。9月14日時点でも顧客の個人情報やデータの漏えいは確認されておらず、外部専門機関によるフォレンジック調査を実施する方針を示していた。9月25日の第2報では、社内調査の結果として、不正アクセスの目的は同社が保有する認証情報を用いた生成AIサービスの不正利用とみられると公表した。
情報漏えいに関する公表内容と調査予定 事実
9月25日時点で、外部へデータが不正送信された痕跡は確認されていない。顧客の個人情報・機密情報への不正アクセスの試行を示す痕跡も確認されておらず、顧客の個人情報や各種データの漏えいも確認されていないとしている。同社によると、顧客のクレジットカードなどの決済情報は同社サーバー内に保持しておらず、ログインパスワードはハッシュ化して保管している。同社は10月初旬から外部専門機関による詳細なフォレンジック調査を実施する予定で、影響範囲の特定と結果報告まで概ね1カ月程度を見込んでいる。漏えいの件数は、上限も確定も公表されていない。
公表されていない事項と表現の性格 事実
不正アクセスの具体的な侵入経路、不正利用された認証情報の種類、その取得経緯、不正利用された生成AIサービス、実行された処理、利用期間や量、金銭的被害の有無、攻撃者は、いずれも公表されていない。同社が示した目的は「当社が保有する認証情報を用いた生成AIサービスの不正利用が目的と見られます」という推定の表現で、断定ではない。顧客データの漏えいは確認されていないとされており、影響範囲の特定は、外部専門機関によるフォレンジック調査の結果を待つ段階にある。
攻撃の構造についての解釈 解釈
目的が認証情報を使った生成AIサービスの不正利用とみられる点から、データ窃取型ではなく、外部サービスの利用枠や計算資源を使うリソース不正利用型だった可能性がある。この型では顧客情報が無事でも、サービス停止や利用料の負担といった影響が出うる。ただし侵入経路や認証情報の種類は未公表のため、これは推測にとどまる。また、本稿の出典は報道1件で、公式発表の原文は確認していない。詳細は今後の発表で変わりうる。公表された範囲では、同日中に停止を判断し約4日で再開した対応は、被害拡大の抑制を優先したものと読める。
対応
- 封じ込め
- 9月10日18時からサイトと関連機能を停止し、専門技術者によるシステム点検と安全確認を実施。9月14日16時にサービスを再開した。
- 公表の仕方
- 9月14日時点で漏えい未確認と公表し、9月25日の第2報で不正アクセスの目的（生成AIサービスの不正利用とみられる）と調査状況を公表した。侵入経路、不正利用された認証情報の種類・取得経緯、利用された生成AIサービス、実行された処理、利用期間や量、金銭的被害の有無、攻撃者は公表されていない。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 認証情報や外部サービスの鍵が不正利用の対象になりうる。顧客データだけが守るべき資産ではない。 | 生成AIなど外部サービスのAPIキーを棚卸しし、Secrets Managerなどに集約する。キーはサービス別・環境別に分け、最小権限と利用上限（クォータ・予算アラート）を設定する。ソースやCI設定に平文で置かないよう、シークレットスキャンをCIに組み込む。 |
| 目的が窃取でなく利用の悪用だと、通常の漏えい監視では気づきにくい。 | 外部APIの利用量・呼び出し元IP・時間帯のメトリクスを取得し、ベースラインからの逸脱で通知する。請求額の日次アラートも設定する。 |
| 侵害の疑いがあるときは、早期に停止して点検し、安全確認後に再開する判断が被害拡大の抑止になる。 | サイト停止、認証情報の一斉失効、ネットワーク遮断の手順をランブックにして、判断者と連絡経路を決める。年1回は机上演習で停止から再開までの所要時間を確認する。 |
| 決済情報を自社で保持せず、パスワードをハッシュ化して保管する設計は、侵害時の影響を限定する。 | 決済は外部の決済代行にトークン化して委ね、パスワードはArgon2idやbcryptなどで保管する。保持データの棚卸しを定期的に行い、不要なデータは削除する。 |
| 調査中の段階では、確認できたことと未確認のことを分けて、段階的に公表することが重要になる。 | 公表文のテンプレートに「確認済み」「未確認」「調査予定と時期」の欄を設け、続報の予定日を明記する。ログの保全期間を確認し、フォレンジックに必要なログを事前に確保しておく。 |
自組織などでの確認項目
- 自社が保有する外部サービス（生成AI、クラウド、SaaS）のAPIキーや認証情報は、どこに何件あり、誰が管理しているか把握できているか。
- 外部サービスの利用量や請求額が急に増えたとき、何時間以内に誰へ通知が届くか。実際に通知を試して確認したことがあるか。
- 不正アクセスを検知したとき、サイト停止と認証情報の失効を誰がどの基準で判断し、再開の条件は何か。文書化されているか。
未解明点
- 不正アクセスの具体的な侵入経路と、不正利用された認証情報の種類・取得経緯は何か。
- どの生成AIサービスが、どの期間・どの程度の量で利用されたか。金銭的被害は出たのか。
- 10月初旬から予定されるフォレンジック調査の結果で、影響範囲や漏えいの有無は確定するのか。結果はいつ公表されるのか。
- 第1報はいつどのような内容で公表されたのか。本稿では第1報の原文を確認できていない。
出典
- 1セキュリティ対策Lab（合同会社ロケットボーイズ）2026-09-28報道本文確認済