株式会社シーエスエムが FortiGate への不正アクセス被害、詳細調査を継続

株式会社シーエスエムは、ネットワークが第三者による不正アクセスを受けたことを2026年7月23日に公表しました。

攻撃対象となったのは、同社が運用するファイアウォール製品「FortiGate」とのことです。本事案判明後、同社は対象機器を撤去して別のファイアウォールへ入れ替えるなどの措置を実施したとしています。 その後、専門調査会社デジタルデータソリューション株式会社の支援を受け、メインサーバーを除くPCおよびサーバーを対象としたファストフォレンジック調査を行ったとのことです。

同年7月28日、ファストフォレンジック調査の最終結果として不審な通信やコマンドの実行、マルウェアの痕跡は確認されず、情報漏えいを示唆する痕跡も認められなかったことを公表しています。 同社は業務再開を妨げる要因がないとの専門調査会社からの見解を受け、メールの送受信を含む業務を再開したとのことです。 公表時点ではメインサーバーを対象としたディープフォレンジック調査を継続して実施しており、同年8月10日の週を目途に速報を報告し、同年8月末を目途に最終的な調査報告書を受領する予定としています。