SCATの有償クラウドサービスが第三者に不正利用 — 同社は8月25日に形跡を確認し被害届、自社サービスからの個人情報漏えいは確認されず

要点

• 美容サロン向けの顧客・売上管理システムなどを開発・販売するSCAT株式会社は2026年9月4日、同社が利用する有償クラウドサービスが第三者に不正利用されたと公表した（第一報）。
• 同社は2026年8月25日に、契約している有償サービスを第三者が不正利用している形跡を確認した。クラウドサービス提供事業者と連携して経路と影響範囲を調査した結果、不正利用であることが判明したという。
• 不正利用が行われた可能性がある期間は、2026年8月24日から同月25日まで。同社は、自社が提供するサービスにおける個人情報、機密情報、その他のデータが外部へ漏えいしたことを示す形跡は、現時点では確認されていないとしている。
• 同社は不正なアクセスの遮断や関連アカウントのパスワード変更などの初動対応を行い、所轄の三田警察署に9月2日付で被害届を提出した。不正利用で発生した有償サービスの利用料金については、クラウドサービス提供事業者と協議中だとしている。

何が起きたか — 8月25日に不正利用の形跡を確認

SCAT株式会社は2026年9月4日、「当社利用の有償クラウドサービスの第三者による不正利用に関するお知らせ（第一報）」を公開した。同社は、美容サロン向けの顧客・売上管理システムなどを開発・販売している企業である。

同社の説明によると、事案の発端は2026年8月25日である。この日、同社が利用するクラウドサービスにおいて、同社が契約する有償サービスを第三者が不正利用している形跡を確認した。

同社はクラウドサービス提供事業者と連携し、不正利用の経路と影響範囲の特定に向けた調査を進めた。その結果、不正利用であることが判明したため、直ちに警視庁へ事前相談し、調査を始めてもらったとしている。

調査では、不正利用が行われた可能性がある期間が2026年8月24日から同月25日までであることも判明した。同社は不正利用の形跡を確認した2026年8月25日から公表した9月4日までの間、クラウドサービス提供事業者と連携して不正アクセスの経路と影響範囲の特定を進めていたとしている。

発表では、不正利用の具体的な手口や侵入経路は示されていない。したがって、認証情報がどのように使われたかなど、原因に関する情報は現時点で公表されていない。

漏えいの有無と影響範囲

SCATは、自社が提供するサービスにおける個人情報、機密情報その他のデータが外部へ漏えいしたことを示す形跡は、現時点において確認されていないと明記している。

一方で同社は、不正アクセスの経路および影響範囲の特定に向けた詳細な調査を引き続き進めているとしており、調査は完了していない。同社は「今後、開示すべき事項が判明した場合には、速やかにお知らせする」としている。今回の発表は調査の途中段階の内容であり、影響範囲が最終的に確定したものではない点に注意が必要である。

SCATが公表した対応

SCATが発表で示した対応は次のとおりである。ここでは同社が公表した内容だけを記載する。

• 事案の発覚後、直ちに不正なアクセスを遮断し、関係するアカウントのパスワード変更その他の初動対応を実施した。
• クラウドサービス提供事業者と連携して、システム全体の監視の強化、アクセス権限の見直し、認証設定の強化など、再発防止に向けたセキュリティ対策を進めている。
• 事件捜査への協力のため、所轄の三田警察署にアクセスデータなどの関連資料を提出し、2026年9月2日付で被害届を提出した。
• 不正利用によって発生した有償サービスの利用料金については、現在、クラウドサービス提供事業者と協議している。
• 本事案による業績への影響は精査中である。

クラウド契約が第三者に使われたときに何が起きるか

今回の事案で注目したいのは、データの漏えいが確認されていないにもかかわらず、同社が被害届を提出し、利用料金の負担を巡ってクラウドサービス提供事業者と協議する事態になっている点である。

クラウドサービスは、契約した組織が使った分だけ料金が発生する仕組みである。契約中のアカウントが第三者に使われると、情報が持ち出されていなくても、第三者の利用分の料金が契約者に請求され得る。さらに、不正利用であることを示すには経路や期間の調査が必要になり、警察への相談や被害届の提出といった対応も発生する。

同社は今回の事案を受けて、不正なアクセスの遮断、関係するアカウントのパスワード変更、システム全体の監視の強化、アクセス権限の見直し、認証設定の強化を実施・推進しているとしている。

同社は不正利用の手口や原因を公表していないため、原因を推測して断定することは避けたい。影響範囲の調査結果や利用料金の協議の行方など、開示が進んだ時点で改めて確認する必要がある。

出典

• SCAT株式会社, 「当社利用の有償クラウドサービスの第三者による不正利用に関するお知らせ（第一報）」（2026年9月4日、不正利用の確認日時と期間、漏えいの形跡が確認されていないとする説明、三田警察署への被害届、同社の対応を記載）: https://www.scat.inc/news/2026/09/04/537