京セラコミュニケーションシステム（KCCS）は11月6日、子会社のエムオーテックス（MOTEX）のWebサイトへの不正アクセスについて第2報を公表し、顧客の会社名・氏名・メールアドレス・電話番号などが外部に漏えいした可能性があることが分かったと発表した。11月4日の第1報では「お客様情報の外部流出は確認されていない」としていたが、外部の専門機関と進めた調査で判明した。MOTEXは、IT資産管理ツール「LANSCOPE」の開発・販売元。
事案の詳細
同社によると、11月2日にMOTEXのWebサイトを運用するサーバーへの不正アクセスを確認し、同日、対象サーバーの外部通信を遮断したうえでWebサイトを停止した。現在は、確認された不正アクセスの経路からのアクセスを遮断しているという。
漏えいした可能性がある情報は「会社名・氏名・メールアドレス・電話番号等」で、対象の件数や、どのサイトの利用者の情報かは明らかにしていない。現時点で、情報の不正利用などの二次被害は確認されていない。漏えいの有無と影響範囲、不正アクセスの原因は引き続き調査している。個人情報保護委員会への報告と警察への相談も進めるとしている。
影響と背景
LANSCOPEの各製品は、不正アクセスを受けたサーバーとは別の環境で運用しており、ログの取得などの主要機能に影響はないという。
一方、次の5つのWebサイトは11月2日から停止が続いており、再開の時期は未定。
- MOTEX コーポレートサイト
- LANSCOPE 製品サイト
- お客様向けサポートサイト「LANSCOPE PORTAL」
- ガイドライン対応サポートアカデミー契約企業専用サイト
- 販売パートナー専用サイト「MOTEX PARTNER PORTAL」
サイトの停止に伴い、「LANSCOPE エンドポイントマネージャー オンプレミス版」のライセンス認証やバージョンアップなど、一部の手続きができない状態になっている。急ぎの場合は、サポートセンター（0120-968-995、携帯電話からは06-6308-8981、平日9:30〜12:00／13:00〜17:30）で個別に対応する。
対策・今後の展望
同社は、漏えいした可能性のある情報が、MOTEXや関係者を装ったなりすましメール、フィッシングメール、不審な電話などに悪用されるおそれがあるとして注意を呼び掛けている。身に覚えのないメールのリンクや添付ファイルを開かないこと、リンク先で認証情報や個人情報を入力しないことを求め、MOTEXからメールや電話でパスワードなどを尋ねることは一切ないとしている。
CSRIからのアドバイス
今回漏えいした可能性があるのは、LANSCOPEを導入している企業の担当者や、販売パートナーの連絡先とみられる。攻撃者にとっては「どの会社が、どの製品を、誰の担当で使っているか」が分かる名簿になり得る点に注意したい。
例えるなら、鍵の業者の顧客名簿が盗まれたようなものだ。鍵そのものは無事でも、「鍵の点検に伺います」という偽の訪問は、本物らしく見えてしまう。
LANSCOPEを使っている企業では、「ライセンスの更新」「緊急のバージョンアップ」「サポートサイトの移転」などを口実にしたメールや電話に注意してほしい。サポートサイトが停止している今は、手続きの案内がメールで届いても不自然に見えにくい。ファイルのダウンロードや認証情報の入力を求められたら、メールに書かれた連絡先ではなく、契約書や既知のサポート窓口の番号に電話して確かめることを社内で徹底したい。IT資産管理ツールは社内の全端末に権限を持つため、管理コンソールのアカウントの多要素認証と、不審なログインがないかの確認もあわせて行っておくと安心だ。
参照: 京セラコミュニケーションシステム「当社子会社Webサイトへの不正アクセスについて（第2報）」（2026年11月6日）／同「当社子会社Webサイトへの不正アクセスについて」（2026年11月4日）