TKC税理士ご紹介コーナー・HP毎月更新サービスのサーバーへの不正通信（脆弱性悪用の試み、情報漏えいは確認されず）
公表日
TKCの「税理士ご紹介コーナー」のサーバーに外部から不正な通信が試みられましたが、調査の結果、個人情報が外部に漏れた事実は確認されませんでした。
対象者は？
「TKC税理士ご紹介コーナー」に掲載されている会員事務所の情報を送ろうとする不正な通信が試みられました。TKCによると、すべて遮断され、外部への送信は行われていません。「HP毎月更新サービス」を狙った不正な通信は確認されていません。他のTKCシステムへの不正な通信や情報漏えいもないとTKCは説明しています。件数は発表されていません。
TKCの公式お知らせ（第一報から第五報）で経過と調査結果を確認できます。個別の連絡や確認窓口については、今回の資料に記載がなく、まだ発表されていません。
いますぐできること
- TKCの公式お知らせ第五報を読み、調査結果を確認する。
- 「TKC税理士ご紹介コーナー」は2026年1月28日から休止と案内されたため、再開については公式サイトの最新情報を確認する。
何が起きたのか
2026年1月27日の夜7時すぎ、TKCのサーバーが外部へ不正な通信を送ろうとする動きが見つかりました。この通信はTKCのセキュリティ機器が止め、TKCは直ちにサーバーをネットワークから物理USBメモリや外付けディスクの紛失、メールやデータの宛先間違いによる情報の流出です。攻撃ではありませんが、暗号化されていなければ、1つのミスで何百万件もの情報が流出することがあります。的に切り離しました。調べると、「TKC税理士ご紹介コーナー」にセキュリティ上の弱点があり、それが悪用されていたと分かり、1月28日の夜9時にこのコーナーの提供を休止しました。1月30日の第一報では、24日と27日にも外部への通信があったため、情報が漏れた可能性は否定できないと案内しました。その後、外部の専門会社とも調査を進め、2月27日の第五報で、個人情報が外部に漏れた事実は確認されなかったと発表しました。
なぜ起きたのか・なぜ広がったのか
不正な通信は、「TKC税理士ご紹介コーナー」にあった脆弱性（セキュリティ上の弱点）を悪用して試みられました。弱点の具体的な内容は発表されていません。1月30日の第一報では、ほかにも外部への通信があったことが判明していたため、すべての記録を調べ終えるまで漏えいの可能性は否定できないとされ、調査が約4週間続きました。なお、サーバーは他のTKCのシステムと完全に分けられており、他のシステムへの影響は出ていないとTKCは説明しています。
いまの状況2026-02-27 時点
2026年2月27日の第五報で、外部に個人情報が漏れた事実は確認されず、サーバーが乗っ取られたり、ウイルスに感染したり、改ざんされたりした痕跡も確認されなかったと報告されました。TKCは情報セキュリティの強化に引き続き取り組むとしています。「TKC税理士ご紹介コーナー」の再開時期は、まだ発表されていません。
企業として考えたいこと
自社のホームページや会員向けサービスのサーバーが外部へ不正な通信を始めたとき、その通信を止める仕組みと、サーバーを切り離す手順は、すぐ使える状態になっていますか。
技術的な要約
株式会社TKCは2026年1月30日、「TKC税理士ご紹介コーナー」と会員事務所向け「HP毎月更新サービス」のサーバーに外部から不正な通信が試みられたと発表した。1月27日19時03分頃に当該サーバーから外部へ不正な通信を行おうとする挙動が確認され、TISCのセキュリティ機器が遮断し、サーバーは直ちにネットワークケーブル抜線で物理隔離された。分析の結果、ご紹介コーナーのセキュリティ上の脆弱性が悪用されたと判明し、1月28日21時に同コーナーの提供を休止した。1月24日と27日にもサーバーから外部への通信があり、漏えいの可能性が否定できないとして外部専門業者とログを調査した。2月26日にフォレンジック調査が完了し、2月27日の第五報で外部への個人情報漏えいは確認されなかったと報告した。
公開情報が限られている点について
攻撃の分類
- 侵入口
- Webアプリ脆弱性公表で確認「TKC税理士ご紹介コーナー」にセキュリティ上の脆弱性があり、この脆弱性を悪用して不正な通信が試みられた（第一報）。製品名・CVEは公表されていない。第五報では、ご紹介コーナーを対象に会員事務所の情報を外部に送信しようとする不正な通信が複数回試みられ、すべて遮断されたとしている。
- 脆弱性
- CVE 非公表公表で確認TKC税理士ご紹介コーナーセキュリティ上の脆弱性が悪用されたと公表。具体的な内容・製品名・CVEは非公表。
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- あり 2026年1月28日21時に「TKC税理士ご紹介コーナー」の提供を休止した。HP毎月更新サービスは、バックアップサーバーの安全性を確認したうえで提供を継続した。HP毎月更新サービスを対象とした不正な通信は確認されなかった。期間：1月28日21時から休止。再開時期は公表資料（提供された範囲）に記載なし。
- データ
- なし上限 —確定 —その他第一報〜第四報では、1月24日・27日の外部通信により両サービスに関する情報が漏えいした可能性を否定できないとしていた。第五報（2月27日）でフォレンジック調査の結果、外部に個人情報が漏えいした事実は確認されなかった。不正な通信が送信を試みた対象は、ご紹介コーナーに掲載している会員事務所の情報で、外部への送信は一切行われなかった。件数は公表されていない。
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- 当該サーバーは他のTKCシステムと完全に分離したネットワーク上で稼働しており、他のTKCシステムへの不正な通信および情報漏えいは発生していないとTKCが説明している。
時系列
- 2026-01-24当該サーバーから外部への通信が行われていたことが後に判明（1月24日と27日の2回）。4
- 2026-01-27 19:03
- 2026-01-27
- 2026-01-28 21:00
- 2026-01-30
- 2026-01-31外部の情報セキュリティ専門会社も交えた調査を開始（第一報での予告）。4
- 2026-02-06
- 2026-02-12第三報を公表。漏えいの事実は未確認、調査継続。6
- 2026-02-19第四報を公表。漏えいの事実は未確認（継続確認中）、調査継続。7
- 2026-02-26情報セキュリティ専門業者によるフォレンジック調査が完了。8
- 2026-02-27第五報を公表。外部に個人情報が漏えいした事実は確認されず、サーバー内部への侵害を示す痕跡も確認されなかったと報告。8
技術解説
検知から隔離・サービス休止までの経緯 事実
2026年1月27日19時03分頃、TKCは対象サーバーで外部へ不正な通信を行おうとする挙動を確認した。この通信はTKCインターネット・サービスセンター（TISC）のセキュリティ機器により遮断され、この通信によるデータ漏えいは発生していないとされる。TKCは直ちにサーバーのネットワークケーブルを抜線して物理隔離し、バックアップサーバーの安全性を確認したうえで両サービスの提供を継続した。その後の分析で、TKC税理士ご紹介コーナーにセキュリティ上の脆弱性があり、これを悪用して不正な通信が試みられたと判明した。このためTKCは1月28日21時に同コーナーの提供を休止した。脆弱性の製品名やCVEは公表資料に記載がない。
漏えいの可能性の公表から調査完了まで 事実
第一報（1月30日）でTKCは、1月24日と27日の2回、当該サーバーから外部への通信があったと説明した。両サービスに関する情報が漏えいした可能性を否定できないとして、通信ログとデータベースのログを精査するとし、翌1月31日から外部の情報セキュリティ専門会社も交えて調査を始めるとした。第二報から第四報（2月6日・12日・19日）では、いずれも漏えいの事実は確認されていないと報告した。2月26日にフォレンジック調査が完了し、2月27日の第五報で、外部に個人情報が漏えいした事実は確認されなかったと報告した。同報では、乗っ取り、ウィルス感染、改ざん等のサーバー内部への侵害を示す痕跡も確認されなかったとしている。
第五報で示された不正通信の対象と範囲 事実
第五報によると、不正な通信は「TKC税理士ご紹介コーナー」を対象に、同コーナーに掲載している会員事務所の情報を外部に送信しようとするものが複数回試みられた。これらはTISCのセキュリティ機器によりすべて遮断され、外部への送信は一切行われなかった。「HP毎月更新サービス」を対象とした不正な通信は確認されなかった。また、当該サーバーは他のTKCシステムと完全に分離したネットワーク上で稼働しており、他のTKCシステムへの不正な通信および情報漏えいは発生していないとTKCは説明している。個人情報の件数は公表されていない。ご紹介コーナーの再開時期も、今回の資料の範囲では記載がない。
多層的な防御が被害拡大を抑えたとみられる点 解釈
公表された内容からは、出口側の通信遮断、サーバーの物理隔離、ネットワーク分離という複数の対策が組み合わさり、情報の外部送信や他システムへの波及が防がれたと読み取れる。特に、脆弱性の悪用が成功した可能性がある状況でも、外向きの通信を機器で止められたことが結果を左右したと考えられる。一方で、1月24日の通信が不正なものだったのか、第五報の不正通信とどう関係するのかは、公表資料だけでは区別がつかない。このため、第一報から第四報の段階で「可能性を否定できない」と案内したことは、確認できていない範囲を明示する慎重な姿勢だったと評価できる。これは公表内容に基づく解釈であり、内部の対応状況を断定するものではない。
小規模な公開機能でも調査負荷が生じる点 解釈
今回の対象は、ホームページ上の紹介コーナーと会員事務所向けの更新サービスという、比較的限定された機能のサーバーだった。それでも、外部への通信が複数回確認されたことで、通信ログとデータベースのログの精査に外部専門会社を交えた約4週間の調査が必要になった。この間、利用者には漏えいの可能性が案内され続けたと考えられる。公開サーバーの脆弱性が一度悪用されると、実害がなくても調査・説明・サービス休止の負担が生じることがうかがえる。ただし、これは公表された日程から導いた解釈であり、調査費用や社内の対応工数は公表されていない。
対応
- 封じ込め
- 不正通信をTISCのセキュリティ機器が遮断。当該サーバーを直ちにネットワークケーブル抜線で物理隔離し、バックアップサーバーの安全性を確認して両サービスを継続。1月28日21時に税理士ご紹介コーナーを休止。外部の情報セキュリティ専門業者と通信ログ・データベースログを精査し、2月26日にフォレンジック調査が完了した。
- 公表の仕方
- 2026年1月30日に第一報、2月6日に第二報、2月12日に第三報、2月19日に第四報、2月27日に第五報（調査結果）を自社サイトで公表。TKCは当事象を重く受け止め、引き続き情報セキュリティの強化に取り組むとしている。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 出口側の通信制御が、脆弱性悪用の被害を食い止める最後の防御になり得る。 | 公開サーバーのセグメントからインターネットへの送信を既定で拒否し、必要な宛先だけを許可リストで通す。拒否ログをSIEMへ送り、未許可の外向き通信を即時アラートにする。 |
| 不審な挙動を検知したときに、サーバーを素早く物理的に隔離できる手順が被害の拡大を抑える。 | 隔離手順（抜線、仮想NICの切断、セキュリティグループの全拒否）を手順書に書き、四半期ごとに訓練する。バックアップ系統へ切り替えて安全を確認する基準も明文化する。 |
| 公開機能を他の基幹システムから分離しておくと、侵害の疑いがあっても波及の確認範囲を限定できる。 | 公開Web用のネットワークを基幹系とVLANやファイアウォールで分離し、双方向の通信ルールを最小化する。分離が有効か、定期的に疎通テストで確認する。 |
| アプリケーションの脆弱性が悪用される前に把握できる体制が必要である。 | 公開Webアプリを対象に、CI上での依存ライブラリ脆弱性スキャン（SCA）と定期的な脆弱性診断を実施する。重大度に応じた修正期限を定め、修正の完了を管理する。 |
| 漏えいの有無が確定しない段階でも、確認済みの事実と未確認の範囲を分けて継続的に公表することが、調査期間中の混乱を抑える。 | 通信ログとデータベースのログを調査に必要な期間保管し、改ざんされない場所へ集約する。公表文の雛形に「確認された事実」「未確認の範囲」「次回報告予定日」の欄を設ける。 |
自組織などでの確認項目
- 自組織の公開Webサーバーから、インターネットへ向けた送信はどこまで許可されているか。許可リスト方式になっているか、ファイアウォールの設定で確認できるか。
- 公開サーバーで不審な外向き通信を検知した場合、誰が何分以内に隔離を判断し、実行できるか。手順書と連絡先は最新か。
- 公開サーバーが侵害された場合に、基幹システムや顧客データベースへ到達できる経路は残っていないか。ネットワーク図と実際のルールを突き合わせて確認できるか。
- 漏えいの有無を調べる際に、通信ログとデータベースのログは必要な期間さかのぼれるか。保管期間と保管場所はどうなっているか。
未解明点
- 悪用された脆弱性の具体的な内容や製品名は何か。公表資料には記載がない。
- 1月24日の外部通信は何だったのか。第五報の不正通信との関係は、今回の資料の範囲では明らかにされていない。
- 「TKC税理士ご紹介コーナー」はいつ再開するのか、また脆弱性への恒久的な対策は何か。今回の資料の範囲では記載がない。
- 不正通信が送信しようとした会員事務所の情報は、どの項目で何件分だったのか。件数は公表されていない。
出典
- 1セキュリティ対策Lab（合同会社ロケットボーイズ）2026-02-03報道本文確認済
- 2セキュリティ対策Lab（合同会社ロケットボーイズ）2026-02-09報道本文確認済
- 3ScanNetSecurity2026-02-04報道本文確認済
- 4株式会社TKC2026-01-30公式本文確認済
- 5株式会社TKC2026-02-06公式本文確認済
- 6株式会社TKC2026-02-12公式本文確認済
- 7株式会社TKC2026-02-19公式本文確認済
- 8株式会社TKC2026-02-27公式本文確認済