要点
発表された事実
- MOTEXは2026年11月2日に自社Webサイトへの不正アクセスを確認し、同日にサイトを停止した（京セラコミュニケーションシステム）。
- 停止したのは、コーポレートサイト、LANSCOPE製品サイト、LANSCOPE PORTAL、サポートアカデミー契約企業専用サイト、MOTEX PARTNER PORTAL（同）。
- 現時点で顧客情報の流出は確認されておらず、ログ収集など製品の主要機能は通常どおり動いている（同）（【2026-11-08追記】第2報で、会社名・氏名・メールアドレス・電話番号等の漏えい可能性があると改められた）。
- LANSCOPE エンドポイントマネージャー オンプレミス版のライセンス認証とバージョンアップが利用できない（同）。
わかったこと
- 【2026-11-08追記】KCCSは11月6日の第2報で、調査の結果、お客様情報（会社名・氏名・メールアドレス・電話番号等）が外部に漏えいした可能性があると公表した。第1報では流出は確認されていないとしていた。二次被害は確認されていない。件数と、どのサイトの利用者の情報かは明らかにしていない。製品（LANSCOPE等）は別環境で主要機能に影響はなく、5つのWebサイトの停止とオンプレミス版の一部手続き制限は第1報から変更ない。個人情報保護委員会への報告と警察への相談を進める（KCCS 第2報）。
わかっていないこと
- 侵入経路と、どのサーバーが不正アクセスを受けたか。
- 漏えいした件数と対象範囲、流出の確定（【2026-11-08追記】第2報で会社名・氏名・メールアドレス・電話番号等の漏えい可能性が判明。件数は未公表）。
- サイトの復旧時期。
関係しそうな既知の手口
- （考察）セキュリティ製品ベンダーのWebサイトは製品の配布元でもあるため、配布物の改ざんがないかが利用者にとっての最大の関心事になる。
概要
- 公表は親会社の京セラコミュニケーションシステム（KCCS）の重要なお知らせとして11月4日に行われた（京セラコミュニケーションシステム）。
- 復旧の見通しは示されていない（同）。
この記事では、公式発表・報道で確認できた内容を「事実」、筆者の推測や意見を「考察」として分けて書いています。確認できなかった情報は書いていません。
何が起きたか（時系列）
| 日付 | 出来事 | 出典 |
|---|---|---|
| 2026-11-02 | Webサイトへの不正アクセスを確認、対象サイトを停止 | 京セラコミュニケーションシステム |
| 2026-11-04 | KCCSが公表（第1報。顧客情報の外部流出は確認されていないとしていた） | 同 |
| 2026-11-06 | KCCSが第2報。会社名・氏名・メールアドレス・電話番号等が外部に漏えいした可能性 | KCCS 第2報 |
発表内容の整理
事実（KCCSの発表による）
- 停止サイト：コーポレートサイト、LANSCOPE製品サイト、LANSCOPE PORTAL、サポートアカデミー契約企業専用サイト、MOTEX PARTNER PORTAL。
- 製品への影響：主要機能は通常どおり。オンプレミス版のライセンス認証とバージョンアップは利用不可。
- 顧客情報：第1報では流出未確認。【2026-11-08追記】第2報で会社名・氏名・メールアドレス・電話番号等の漏えい可能性を公表。件数は未公表。
考察
- ポータル類には契約企業やパートナーのアカウント情報が置かれている可能性があり、調査結果でその扱いが示されるかが焦点になる。
- 配布サイトが止まっている間に、非公式な入手元からインストーラーや更新ファイルを取得しないことが重要になる。
関係しそうな既知の手口
事実
- 侵入の手口は公表されていない（京セラコミュニケーションシステム）。
考察
- 今回はWebサイトへの不正アクセスで、製品そのものの脆弱性が原因とは発表されていない。製品の問題と結びつけるのは現時点では早い。
利用者・運用者がいまできること
- LANSCOPEの利用企業は、サイト再開とMOTEXからの案内を待ち、更新ファイルは正規の配布元からのみ入手する。
- MOTEXのポータルで使っていたパスワードを他サービスでも使っている場合は変更を検討する。
- MOTEXをかたる不審なメールに注意する。