クラウドPBXの管理画面に不正アクセス - CCアーキテクト

クラウドPBXやIP電話ソリューションを提供するCCアーキテクトは、同社クラウドPBXサービスが不正アクセスを受けたことを明らかにした。

同社によれば、2026年5月17日にクラウドPBX「3CXクラウドサービス」が不正アクセスを受けたことを確認したもの。

同サービスの監視業務に利用していた海外の外部システム監視サービスに登録されていたアカウント情報が流出。第三者によって海外から管理画面に対し、不正アクセスが行われたという。

一部の顧客環境については、管理画面上で閲覧可能だった「SIPトランク認証情報」が第三者に参照されたおそれがあり、不正に利用され、外部サーバから不正に国際電話などが発信される被害も確認されている。

同サービスにおける「ユーザー認証情報」の流出や、データエクスポート機能の不正利用、システム設定の大幅な変更などが行われた形跡は確認されていない。

問題の発覚を受けて、同社では関係する管理アカウントおよびSIPトランク認証情報を変更するとともに、監査ログの確認、各環境の設定点検を実施。管理画面へのアクセスについて制限し、多要素認証を導入した。対象となる顧客には、個別に案内を行っている。

（Security NEXT - 2026/07/09 ）ツイート