米Huntress、委託先ConnectWiseが使うバックアップ製品の鍵でMicrosoft 365に不正アクセスと報告　Microsoftも「進行中のサプライチェーン攻撃」と警告　編集部

2026/10/19

委託先が使うクラウドバックアップ製品の認証情報が漏えいし、Microsoft 365への不正アクセスに悪用された。Huntressは他アプリへの「合鍵」の追加も報告し、Microsoftは「進行中のサプライチェーン攻撃」と警告している。侵入の起点が委託先の側にあった本件では、外部業者に渡した「鍵」の管理のあり方が問われている。

ここから先は有料サービスです。

以下から無料トライアルいただけます。
お見積・正式申し込みもこちらから。

サービス説明資料を見るPDF / 12ページ

New
企業
Microsoft、AIツール「ARTEX」で中国系攻撃者が数百組織を自動攻撃と分析　ConnectWise経由でMicrosoft 365に侵入、3時間未満で特権取得も
2026/10/22
分野：
ビジネス（IT・システム）ビジネス（自動車部品）ビジネス（金融サービス仲介）ビジネス（資金移動・決済）取引相談（業務委託・フリーランス）取引相談（システム開発）取引相談（製造委託）法務相談（個人情報）法務相談（AI利用・提供）法務相談（営業秘密・情報管理）法務相談（金融デジタル化）ビジネス（産業機械・機器）ビジネス（半導体・電子部品）
トピック：
能動的サイバー防御情報漏えい・不正アクセスサイバーセキュリティ
官庁・規制
経産省、SCS評価制度27年3月受付開始へ　IPAが10月下旬に評価ガイド公開、脆弱性対応はリスクベースに――サプライチェーン強化に向けたセキュリティ対策評価制度に関するサブワーキンググループ（第8回）
2026/10/14
分野：
ビジネス（IT・システム）経産省・中企庁取引相談（業務委託・フリーランス）取引相談（システム開発）取引相談（製造委託）
トピック：
能動的サイバー防御情報漏えい・不正アクセスサイバーセキュリティ
パブコメ開始
経産省、無人航空機に係る安定供給確保を図るための取組方針の改正案に対する意見募集――ドローン供給網で「SCS評価制度」導入へ　供給途絶で政府影響調査も
2026/10/06
分野：
ビジネス（輸送・物流）ビジネス（産業機械・機器）
トピック：
能動的サイバー防御サイバーセキュリティ
業界団体
情報処理推進機構（IPA）、SCS評価制度の指定基準・手順文書を公開　評価基盤が本格始動
2026/09/14
分野：
ビジネス（IT・システム）取引相談（システム開発）
トピック：
能動的サイバー防御サイバーセキュリティ
パブコメ開始
経産省、蓄電池の安定供給確保で「取組方針」改定案――改正経済安保推進法への対応、SCS評価制度の取得推奨など盛り込む
2026/09/04
分野：
経産省・中企庁経済安保対応ビジネス（産業機械・機器）
トピック：
サイバーセキュリティ
タイムライン：
経済安全保障推進法への対応（2022年制定）経済安全保障推進法の改正（2025年検討開始）と関連動向
パブコメ開始
経産省、航空機部品の安定供給確保で「取組方針」改定案――改正経済安保推進法への対応、SCS評価制度の取得推奨など盛り込む
2026/09/04
分野：
ビジネス（輸送・物流）経産省・中企庁経済安保対応ビジネス（半導体・電子部品）
トピック：
サイバーセキュリティ
タイムライン：
経済安全保障推進法への対応（2022年制定）経済安全保障推進法の改正（2025年検討開始）と関連動向
パブコメ開始
経産省、重要鉱物の安定供給確保で「取組方針」改定案――改正経済安保推進法への対応、SCS評価制度の取得推奨など盛り込む
2026/09/04
分野：
ビジネス（環境・資源）経産省・中企庁経済安保対応ビジネス（半導体・電子部品）
トピック：
サイバーセキュリティ
タイムライン：
経済安全保障推進法への対応（2022年制定）経済安全保障推進法の改正（2025年検討開始）と関連動向
パブコメ開始
経産省、工作機械・産業用ロボットの安定供給確保で「取組方針」改定案――改正経済安保推進法への対応、SCS評価制度の取得推奨など盛り込む
2026/09/02
分野：
経産省・中企庁経済安保対応取引相談（知財）ビジネス（産業機械・機器）
トピック：
事業譲渡サイバーセキュリティ
タイムライン：
経済安全保障推進法への対応（2022年制定）経済安全保障推進法の改正（2025年検討開始）と関連動向
企業
大和総研、レオンテクノロジーと協業　　サプライチェーンのセキュリティ対策「SCS評価制度」の伴走支援サービス開始
2026/07/27
分野：
取引相談（合弁・業務提携）
トピック：
サイバーセキュリティ
CODE解説
経産省・国家サイバー統括室、サプライチェーン強化に向けたセキュリティ対策評価制度構築に向けた制度構築方針を公表　内藤祐貴
2026/04/07内藤祐貴（弁護士）
シリーズ：
トピックス解説（岩田合同法律事務所）
分野：
取引相談（業務委託・フリーランス）取引相談（製造委託）法務相談（営業秘密・情報管理）
トピック：
契約作成・審査・締結サイバーセキュリティ
パブコメ
経産省、サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針（案）に関する意見募集結果
2026/03/27
分野：
取引相談（業務委託・フリーランス）取引相談（製造委託）法務相談（営業秘密・情報管理）
トピック：
契約作成・審査・締結サイバーセキュリティ
官庁・規制
経産省・国家サイバー統括室、サプライチェーン強化に向けたセキュリティ対策評価制度構築に向けた制度構築方針を公表〔認証制度の創設〕
2026/03/27
分野：
取引相談（業務委託・フリーランス）取引相談（製造委託）法務相談（営業秘密・情報管理）
トピック：
契約作成・審査・締結サイバーセキュリティ
官庁・規制
経産省、産業サイバーセキュリティ研究会ワーキンググループ1 サプライチェーン強化に向けたセキュリティ対策評価制度に関するサブワーキンググループ（第7回）
2026/03/04
分野：
法務相談（営業秘密・情報管理）
トピック：
サイバーセキュリティ
官庁・規制
内閣官房・経産省、「サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針（案）」、企業間取引におけるセキュリティ対策実施上の価格転嫁に関する事例・解説を公表
2025/12/26（2025/12/27更新）
分野：
取引相談（独禁法・取適法）法務相談（営業秘密・情報管理）
トピック：
優越的地位濫用・不公正な取引方法価格交渉・転嫁サイバーセキュリティ
タイムライン：
下請法・下請振興法の改正（2025年成立）優越的地位濫用規制の見直し（2026年策定）
パブコメ
経産省、サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針（案）に関する意見募集
2025/12/26
分野：
法務相談（営業秘密・情報管理）
トピック：
サイバーセキュリティ
官庁・規制
経産省、産業サイバーセキュリティ研究会ワーキンググループ1 サプライチェーン強化に向けたセキュリティ対策評価制度に関するサブワーキンググループ（第6回）
2025/12/23
分野：
法務相談（営業秘密・情報管理）
トピック：
サイバーセキュリティ

米Huntress、委託先ConnectWiseが使うバックアップ製品の鍵でMicrosoft 365に不正アクセスと報告 Microsoftも「進行中のサプライチェーン攻撃」と警告 編集部

米Huntress、委託先ConnectWiseが使うバックアップ製品の鍵でMicrosoft 365に不正アクセスと報告　Microsoftも「進行中のサプライチェーン攻撃」と警告　編集部