アクセンチュア、データ流出を確認 ハッカーが盗んだデータを販売と主張

ITサービス大手のアクセンチュアは、脅威アクターが同社から35GBのソースコード等のデータを盗んだと主張したことを受け、セキュリティ侵害が発生していたことを認めました。

「この個別の問題を認識しており、発生源への対処はすでに完了しています。アクセンチュアの業務およびサービス提供への影響はありません」と、同社はBleepingComputerに対して説明しています。

アクセンチュアは、コンサルティング、テクノロジー、クラウド、エンジニアリング、マネージドサービスを世界中の企業や政府機関に提供するグローバルなプロフェッショナルサービス企業です。

今回の声明は、「888」を名乗る脅威アクターが7月に同社から35GBのデータを盗んだと主張し、サイバー犯罪フォーラム上でそのデータの販売を始めたことを受けたものです。

「本日、アクセンチュアのデータ侵害を販売します。読んでいただきありがとうございます、お楽しみください！」とフォーラムへの投稿には記されています。

「2026年7月、アクセンチュアはデータ侵害に見舞われ、その結果、同社から35GB強のソースコードが盗まれました」

この脅威アクターによると、盗まれたデータにはソースコード、RSA鍵、SSH鍵、Azure PAT(個人用アクセストークン)、Azureストレージのアクセスキー、設定ファイルが含まれているとのことです。

この主張の裏付けとして、脅威アクターはスクリーンショットを共有しており、そこには伏せ字処理されたaccenture.comのホスト名の下でホストされている「121123_AtriasTalentAcademy」という名前のAzure DevOpsリポジトリをクローンしている様子が写っているとされています。BleepingComputerは、盗まれたデータの全容については独自に検証できていません。

アクセンチュアは侵害の発生を認めたものの、アクセスまたは流出した可能性のあるデータの量や種類に関する脅威アクターの主張については、コメントを控えています。

また、攻撃者がどのようにアクセス権を得たのか、あるいは顧客データが影響を受けたのかについても、アクセンチュアは明らかにしていません。

この同じ脅威アクターは、2024年のサードパーティ経由の侵害を受けて、以前にもアクセンチュアの従業員データの販売を試みています。

アクセンチュアはまた、LockBitランサムウェアグループがシステムからデータを盗んだことを受けて、2021年にもデータ侵害に見舞われています。

BleepingComputerは今回の侵害についてさらなる質問をアクセンチュアに投げかけており、追加情報が得られ次第、この記事を更新する予定です。