Accentureが情報漏洩を確認、ハッカーが盗んだデータを販売のため提供

ITサービス大手のAccentureは、脅威アクターが同社から35GBのソースコードやその他データを盗んだと主張したことを受け、セキュリティ侵害が発生したことを確認しました。

「当社はこの独立した事案を認識しており、その原因はすでに是正済みです。Accentureの事業運営およびサービス提供への影響はありません」と、AccentureはBleepingComputerに対して述べています。

Accentureは、コンサルティング、テクノロジー、クラウド、エンジニアリング、マネージドサービスを世界中の企業や政府に提供するグローバルプロフェッショナルサービス企業です。

この声明は、「888」と名乗る脅威アクターが7月に同社から35GBのデータを盗んだと主張し、サイバー犯罪フォーラムでそのデータの販売を始めたことを受けて発表されました。

「本日、Accentureのデータ侵害情報を販売します。お読みいただきありがとうございます、お楽しみください!」と、フォーラムへの投稿には書かれています。

「2026年7月、Accentureはデータ侵害に見舞われ、その結果、同社から35GBを少し超えるソースコードが盗まれました」

この脅威アクターによると、盗まれたデータにはソースコード、RSA鍵、SSH鍵、Azure PAT(個人アクセストークン)、Azureストレージアクセスキー、設定ファイルが含まれているとのことです。

その主張の裏付けとして、この脅威アクターは、redactedされたaccenture.comのホスト名の下でホストされている「121123_AtriasTalentAcademy」という名称のAzure DevOpsリポジトリをクローンしている様子を示すとみられるスクリーンショットを公開しました。BleepingComputerは、盗まれたデータの全容については独自に検証できていません。

Accentureは侵害の発生を確認したものの、アクセスまたは窃取された可能性のあるデータの量や種類に関する脅威アクターの主張についてはコメントしていません。

Accentureはまた、攻撃者がどのようにアクセス権を得たのか、また顧客データが影響を受けたかどうかについても明らかにしていません。

同じ脅威アクターは以前にも、2024年に発生したサードパーティ経由の情報漏洩を受けて、Accenture従業員データの販売を試みたことがあります。

Accentureはまた、LockBitランサムウェアグループが同社のシステムからデータを盗んだことを受け、2021年にもデータ侵害に見舞われています。

BleepingComputerはAccentureに対し、今回の侵害についてさらに詳しい質問を投げかけており、追加情報が判明次第、本記事を更新する予定です。