Accenture、ハッカーが盗まれたデータの販売を提案後に侵害を認める

IT大手のAccentureは、ある脅威アクターが同社から35GB分のソースコードやその他のデータを盗んだと主張したことを受け、セキュリティ侵害が発生したことを確認しました。

「この個別の事案については把握しており、発生源はすでに修復済みです。Accentureの業務およびサービス提供への影響はありません」とAccentureはBleepingComputerに対して述べています。

Accentureは、世界中の企業や政府機関にコンサルティング、テクノロジー、クラウド、エンジニアリング、マネージドサービスを提供するグローバル専門サービス企業です。

この声明は、「888」として知られる脅威アクターが7月に同社から35GB分のデータを盗んだと主張し、サイバー犯罪フォーラムでそのデータの販売を開始したことを受けて出されたものです。

「本日、Accentureのデータ侵害情報を販売します。読んでいただきありがとうございます。お楽しみください!」とフォーラムの投稿には記されています。

「2026年7月、Accentureはデータ侵害に見舞われ、同社から35GB強のソースコードが盗まれる結果となりました」

この脅威アクターによると、盗まれたデータにはソースコード、RSA鍵、SSH鍵、Azure PAT(個人用アクセストークン)、Azure Storageアクセスキー、設定ファイルが含まれているとのことです。

この主張の裏付けとして、脅威アクターは「121123_AtriasTalentAcademy」という名前のAzure DevOpsリポジトリをクローンしている様子を示すスクリーンショットを公開しました。このリポジトリは、伏せ字にされたaccenture.comのホスト名の下でホストされていたとされています。BleepingComputerは、盗まれたとされるデータの全容を独自に検証することはできませんでした。

Accentureは侵害の発生を認めたものの、アクセスまたは持ち出された可能性のあるデータの量や種類に関する脅威アクターの主張についてはコメントしませんでした。

Accentureはまた、攻撃者がどのようにアクセス権を得たのか、また顧客データが影響を受けたかどうかについても明らかにしませんでした。

この同じ脅威アクターは以前にも、2024年に発生した第三者経由の侵害を受けてAccenture従業員のデータの販売を試みたことがあります。

Accentureはまた、LockBitランサムウェアの一味が同社のシステムからデータを盗んだことを受け、2021年にもデータ侵害を受けています。

BleepingComputerはこの侵害についてさらなる質問をAccentureに投げかけており、追加情報が得られ次第、この記事を更新する予定です。