サウジアラビアのスタジアム建設を担う建設会社から、150万超のファイルと社員15万人分の個人情報が盗まれたと、恐喝グループが主張している

何が起きたか

この事故で流出した、または流出したおそれがある情報は、主張では、契約書、支払い情報、スタジアムの設計図、社員15万人分の個人情報を含む約17TB・150万超のファイル。会社は確認していないです。その後の対応と影響は、会社は報道機関の問い合わせに答えていない。サウジアラビアの国家サイバーセキュリティ評議会は問い合わせを受けたがコメントを控えたです。

原因になったのは「恐喝グループによる侵入の主張（手口は非公表）」です。公表された内容では、生成AIは事故に関わっていません。

なぜ起きたか

公表されている直接の原因は、恐喝グループ「WallStreet」が侵入を主張している。侵入の手口は公表されていないです。それがどのように起きたかの詳しい経緯は、まだ公表されていません。新しい発表があれば、この記事に追記します。

原因の種類は「その他」です。上の分類に当てはまらない事故を指します。このサイトに掲載している事故のうち、同じ種類の原因で起きた事故は14件あります。

事故が起きてから公表されるまで

1. 2026年10月3日侵入が起きたとされる
2. 2026年10月6日分析会社がグループの主張を伝え、報道が出る
3. その後会社とサウジ当局はコメントしていない

どうすれば防げたか

上の流れでは、最初から公表まで、途中で異常に気づいて止める仕組みが働いていません。

止められた可能性がある所（当社の見立て）

設計図や社員情報のように大量のファイルを一度に持ち出す動きを監視し、データを置く場所ごとに接続できる人を分けていれば、持ち出しを早く止められた可能性がある。

この見立ては、公表された原因から当社が考えたものです。当事者の調査の結果とは異なる場合があります。

自社で確認する3つの手順

上から順に、短い時間で確認できるものを並べています。

1. 大量のファイルを外部に送る動きを検知できるか確認する
2. 設計図、契約書、社員情報を置く場所ごとに接続できる人を確認する
3. 犯行グループの主張を受けた時の確認と公表の手順を決める

自社に同じ原因があるか

当てはまるものを選んでください。1つでも当てはまれば、この事故と同じ原因が自社にもある可能性があります。

出典と更新の履歴

• Hackers steal 1.5 million files from Saudi construction firm, cybersecurity group says（The National）2026.10.06