ハッカーが盗んだデータを販売すると申し出たことを受け、アクセンチュアが情報漏洩を確認

ITサービス大手のアクセンチュアは、ある攻撃者が同社から35 GBのソースコードやその他のデータを盗んだと主張したことを受け、セキュリティ侵害が発生したことを認めた。

「当社は、この孤立した事案を把握しており、その原因を是正しました。アクセンチュアの事業運営やサービス提供に何ら影響はありません」と、アクセンチュアは述べた。

アクセンチュアは、世界中の企業や政府機関に対し、コンサルティング、テクノロジー、クラウド、エンジニアリング、マネージドサービスを提供するグローバルなプロフェッショナルサービス企業である。

この声明は、「888」として知られる脅威アクターが、7月に同社から35GBのデータを盗んだと主張し、サイバー犯罪フォーラムでそのデータの販売を開始したことを受けて発表された。

「本日、アクセンチュアのデータ侵害データを販売します。読んでいただきありがとうございます。お楽しみください！」と、フォーラムの投稿には記されている。

「2026年7月、アクセンチュアはデータ侵害に見舞われ、その結果、35GBをわずかに超えるソースコードが同社から盗まれた。」

この脅威アクターによると、データにはソースコード、RSA鍵、SSH鍵、Azure PAT（個人アクセストークン）、Azure Storageアクセスキー、および設定ファイルが含まれているという。

その主張を裏付けるため、脅威アクターは、一部が伏せられたaccenture.comのホスト名の下でホストされていた「121123_AtriasTalentAcademy」という名前のAzure DevOpsリポジトリをクローンしている様子が写っていると思われるスクリーンショットを公開した。当サイトでは、盗まれたデータの全容を独自に確認することはできなかった。

アクセンチュアは侵害事実を確認したものの、アクセスまたは流出された可能性のあるデータの量や種類に関する脅威アクターの主張についてはコメントしなかった。

また、アクセンチュアは、攻撃者がどのようにアクセス権を取得したか、あるいは顧客データが影響を受けたかどうかについても明らかにしなかった。

この同じ脅威アクターは、2024年に発生したサードパーティの侵害事件を受けて、以前にもアクセンチュアの従業員データを販売しようとしたことがある。

また、アクセンチュアは2021年にも、ランサムウェア集団「LockBit」が同社のシステムからデータを盗み出したことで、データ侵害被害を受けています。

当メディアはアクセンチュアに対し、今回の情報漏洩についてさらに質問を行っており、追加情報が入り次第、この記事を更新する予定だ。