ネット印刷通販のキングプリンターズが、システム基盤への不正アクセスを公表しました。攻撃者の狙いは、同社が保有する認証情報を使って生成AIサービスを不正利用することと見られます。顧客情報の漏えいは確認されていません。経緯と、認証情報を守るために情シスが確かめることを整理します。
この記事のまとめ
ネット印刷通販のキングプリンターズが、自社のシステム基盤への第三者による不正アクセスを公表しました。注目すべきは、攻撃者の狙いが「データを盗む」ことよりも、会社が保有する認証情報を使って生成AIのサービスを不正に利用することにあったと見られる点です。
キングプリンターズの発表によると、2026年9月10日に、同社が管理するシステム基盤への第三者による不正アクセスを検知しました。これを受けて、9月10日午後6時から9月14日午後4時まで、同社のサイトと関連機能を一時停止しました。会社は9月14日に第1報を、9月25日に第2報を公表しています。
第2報では、攻撃者の目的は、同社が保有する認証情報を使って生成AIサービスを不正利用することと見られるとしています。社内調査では、外部へのデータの不正送信の痕跡は確認されず、9月25日の時点で顧客の個人情報や各種データの漏えいは確認されていないとしています。今後、10月初旬から外部専門機関によるフォレンジック調査を実施し、再発防止策を進めるとしています。
今回、現時点で顧客の個人情報の漏えいは確認されていません。利用者が直接受けた影響は、調査と対応に伴うサイト・サービスの一時停止が中心です。
一方で、この事故が示すのは「認証情報そのものが狙われる」という形です。攻撃者は、盗んだ認証情報を、データの窃取だけでなく、クラウドや生成AIのサービスを「タダ乗り」で使うためにも悪用します。生成AIのサービスは使った分だけ費用がかかるため、不正利用は高額な請求や、自社のアカウントを踏み台にした悪用につながりえます。これは、クラウドや生成AIを使う、あらゆる組織に通じる話です。
認証情報は、データと同じくらい狙われる資産です。どこに何があるかを把握し、安全に保管し、不審な使われ方に気づける仕組みを持っておくことが、情シスの実務になります。
Aキングプリンターズは、社内調査で外部へのデータの不正送信の痕跡は確認されず、第2報(9月25日)の時点で顧客の個人情報や各種データの漏えいは確認されていないとしています。今後、外部専門機関によるフォレンジック調査を行うとしています。
A攻撃者が、会社が持っていた認証情報(サービスにログインするための情報)を使い、生成AIのサービスに不正にログインして使うことを狙った、という意味です。盗んだ認証情報は、データを盗む以外にも、クラウドやAIのサービスを「タダ乗り」で使う目的でも悪用されます。
Aクラウドや生成AIのサービスにログインするための認証情報(APIキーやアカウント)が漏れると、見知らぬ利用や高額な請求につながります。認証情報を安全に保管し、多要素認証をかけ、利用量や請求に不審な増え方がないか監視することが備えになります。
チェック済み。この記事は監修者によってチェックされました。(2026年10月15日)
執筆
情シスのミカタ編集部AIにより執筆
書いた AI: AI記者(解説)
法令・官公庁の発表・企業の公式発表などの一次情報を調べて、情シス向けの解説・比較・テンプレの記事を書きます。数字と日付は出典と照らして確かめ、記事の最後に出典を載せています。使っているAI: Anthropic Claude。
監修
佐々木 航株式会社Game
代表取締役。工学部出身で、21歳で起業してからシステム会社の経営一筋で8期目。アプリの受託開発から始め、いまはAIを使ったシステムソリューションを手がけています。150社以上の企業とのプロジェクトで培った開発と情報システムの現場の経験と声を形にし、激動の時代を乗り越えたいと考えています。
メモ: 掲載時に自動で(しばらくの間)
記事は AI が一次情報を調べて書き、機械の検査を通してから公開しています。人が見ているもの・見ていないものはAI の使い方に書いています。まちがいに気づいたら訂正・ご指摘からお知らせください。直したら、記事の最後に何を直したかを書きます。
