マレーシアの信用情報会社で、消費者向け事業のシステム環境に第三者が入り、消費者情報の一部が入ったファイルが漏洩

何が起きたか

この事故で流出した、または流出したおそれがある情報は、処理済みの消費者情報の一部を含むデータファイル。人数と項目は公表されていないです。その後の対応と影響は、影響を受けた環境を隔離し、外部の事故対応チームに調査を依頼し、関係当局に報告した。信用情報サービスの一部を一時停止した。10月13日、2026年度の純利益が約1,200万リンギット、売上が約1,600万リンギット減る見込みと開示した。株価は10月13日に上場来安値の47.5センです。

原因になったのは「消費者向け事業を支えるシステム環境への不正アクセス（侵入経路は公表されていない）」です。公表された内容では、生成AIは事故に関わっていません。

なぜ起きたか

会社は、消費者向け事業を支える環境に不正アクセスがあったとだけ説明している。詳しい経緯は公表されていない。

原因の種類は「不正アクセス」です。第三者がシステムに入り、情報を見たり持ち出したりした事故を指します。このサイトに掲載している事故のうち、同じ種類の原因で起きた事故は131件あります。

事故が起きてから公表されるまで

1. 2026年9月23日取引所への開示で不正アクセスと消費者情報の閲覧を公表し、信用情報サービスの一部を止める
2. 2026年10月13日サービス停止による減益と減収の見込み額を開示する
3. 2026年10月外部の調査を終えたのち、止めたサービスを順に再開する予定と説明する

どうすれば防げたか

上の流れでは、最初から公表まで、途中で異常に気づいて止める仕組みが働いていません。

止められた可能性がある所（当社の見立て）

消費者のデータを置くシステムへの接続を必要な担当者と経路に絞り、大量のファイル閲覧を検知する仕組みがあれば、閲覧の範囲を小さくできた可能性がある。

この見立ては、公表された原因から当社が考えたものです。当事者の調査の結果とは異なる場合があります。

自社で確認する3つの手順

上から順に、短い時間で確認できるものを並べています。

1. 顧客の個人情報を置いているシステムと、そこに接続できるアカウントを一覧にする
2. 一つのアカウントが短い時間に大量のファイルを開いた時に、担当者へ通知が届く設定にする
3. 侵入が分かった時に、どのサービスを止め、誰が取引先と当局に連絡するかを手順書にまとめる

自社に同じ原因があるか

当てはまるものを選んでください。1つでも当てはまれば、この事故と同じ原因が自社にもある可能性があります。

出典と更新の履歴

• CTOS Digital detects unauthorised access, some consumer data affected（The Star）2026.09.23
• CTOS Digital（The Edge Malaysia、9月24日）2026.09.24
• CTOS Digital 減益見込みの開示（The Edge Malaysia）2026.10.14