HACKING CASE ・ 調査完了 ・ 2026年2月27日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/tkc.md
株式会社TKC ・ 会計事務所・企業・自治体向けのシステム
TKCの「税理士ご紹介コーナー」のサーバーで不正な通信。弱点を突かれたが、調査で個人情報の漏えいはなかったと確認
使っていた人が、いますぐやること
調査では漏えいは確認されなかった。TKCを名乗る不審な連絡があれば、公式の窓口で確かめる（一般的な対策）
使っているサービスのお知らせを確かめ、心配なときは提供会社に問い合わせる（一般的な対策）
2026年1月30日、TKCは、ホームページの「TKC税理士ご紹介コーナー」などに使うサーバーで、外へ不正な通信をしようとする動きがあったと発表しました。コーナーにあった脆弱性（作りの弱点）が悪用され、掲載している会員事務所の情報を外へ送ろうとする通信が何度も試みられましたが、セキュリティ機器がすべて遮断しました。2月27日の第五報で、外部の専門業者の調査が終わり、外部に個人情報が漏えいした事実は確認されなかったと発表しました。
税理士ご紹介コーナーの脆弱性が悪用された
掲載している会員事務所の情報を外へ送ろうとする通信が、何度も試みられた
TKCインターネット・サービスセンター（TISC）のセキュリティ機器がすべて遮断した
2月26日に調査が終わり、個人情報の漏えいは確認されなかった
手口「TKC税理士ご紹介コーナー」にセキュリティ上の脆弱性があり、それを悪用して、外へ不正な通信をしようとする動きがありました。通信はTISCのセキュリティ機器ですべて遮断されました。どのソフトの、どんな弱点だったかは公表されていません。
サーバーから外への通信（後の分析で判明）
午後7時3分ごろ、外へ不正な通信をしようとする動きを確認。TISCの機器が遮断し、サーバーを物理的に切り離す
午後9時に提供を休止
第一報を公表
外部の情報セキュリティ専門会社を交えた調査を開始
第二報〜第四報（調査の状況）
フォレンジック調査（不正アクセスの跡をログなどから調べること）が完了
第五報。外部への個人情報の漏えいはなかったと発表
ネットワークケーブルを抜いて、サーバーを物理的に切り離した
バックアップのサーバーの安全を確かめて、2つのサービスの提供を続けた
弱点が分かったため、1月28日に税理士ご紹介コーナーの提供を休止した
外部の情報セキュリティ専門業者によるフォレンジック調査をした
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年2月27日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは