post-389

Google広告アカウントへの不正アクセスに関するお詫びと今後の対応について

掲載日:2026年10月6日

平素よりソルティドッグ株式会社をご愛顧いただき、誠にありがとうございます。

2026年10月5日、弊社が管理するGoogle広告マネージャーアカウント(MCC)が第三者による不正アクセスを受け、配下のお客様の広告アカウントにおいて不正な操作が行われました。

お客様ならびに関係者の皆様に多大なご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。

1.経緯(日本時間)

以下の時刻は、すべて2026年10月5日(月)の日本時間です。

  • 14:02:弊社が認めていない3件のユーザーが、弊社MCCに管理者権限で追加された旨の通知を受信。同時刻に、不審な管理者による機密情報に関わる変更リクエストの通知も受信
  • 14:03:追加された第三者のユーザーにより、弊社の管理用アドレスの管理者権限が取り消された旨の通知を受信。弊社はMCCへのアクセス権限を喪失
  • 14:15:弊社が異常を把握。発覚から10分以内にGoogleの代理店担当者へ報告し、担当部署へのエスカレーションを依頼
  • 14:33:Googleの不正アクセス報告フォームの送信を完了
  • 14:35〜14:47:Googleの操作履歴上、配下の広告アカウントで弊社MCCとのリンク解除や、外部MCCとのリンク追加を確認
  • 14:44〜18:12:Googleの操作履歴上、不正な新規キャンペーンの作成を確認
  • 19:11:Googleより、調査が完了し、不正アクセスが疑われるユーザーへの対処、不適切なアクティビティの一時停止、およびアカウントの保護措置を実施した旨の連絡を受信

上記は、通知メール、Googleから提供された操作履歴、および弊社の対応記録に基づく経緯です。14時02分は不正なユーザー追加の通知時刻であり、不正アクセスそのものの開始時刻を示すものではありません。また、19時11分はGoogleから保護措置の実施について連絡を受けた時刻です。

Googleから提供された履歴には、弊社が管理業務に使用していたGoogleアカウントの1つについて、不正アクセスが検出された旨が記録されています。当該アカウントには複雑なパスワードと2段階認証を設定していましたが、具体的な侵入経路および認証が不正に利用された経緯は、現時点では特定できておりません。

2.お客様への影響

本件の対象は、弊社MCC配下のすべてのGoogle広告アカウントです。ただし、不正な操作や広告配信、費用発生の状況は、アカウントごとに異なります。

不正なキャンペーンの作成

オンラインカジノへ誘導する広告キャンペーンが無断で作成されました。検索、ディスプレイ、デマンドジェネレーションなど複数の種類のキャンペーンが作成され、日予算が極端に高額に設定されていました。

不正に作成されたキャンペーン名の多くは「NM」で始まるものですが、名称だけで不正なキャンペーンかどうかを判断できるものではありません。

広告費用の発生

現在までにご連絡が取れたお客様のうち、約半数では広告審査で不承認となり、不正な広告配信に至っていません。一方、残りの約半数のアカウントでは、不正な広告配信による費用の発生を確認しています。

これは、ご連絡が取れたお客様についての確認結果であり、対象アカウント全体の状況を示すものではありません。

不正アクセス発生後からGoogleによる停止措置が行われるまでの間に、不正な広告配信および費用が発生した可能性があります。

既存キャンペーンの変更・停止

一部のアカウントでは、お客様の既存キャンペーンが不正に変更されたうえ、Googleの保護措置により一時停止されています。

再開する前に、リンク先URL、予算、ターゲティングなどの設定をご確認ください。

アカウントの停止

一部の広告アカウントでは、現在も停止状態が続いている可能性があります。復旧に必要な手続きは、本ページの「4.Googleへの報告・返金申請のお願い」をご確認ください。

3.お客様にご確認いただきたいこと

  1. 10月5日の広告配信実績および請求内容
  2. 「NM」で始まる名称など、見覚えのないキャンペーンの有無
  3. 変更履歴に記録された、本件前後の操作内容
  4. アカウントの管理者・ユーザーに見覚えのないメールアドレスがないか
  5. 見覚えのないマネージャーアカウントとのリンクやリンク依頼がないか
  6. 停止中の既存キャンペーンのリンク先URL、予算、ターゲティングなどの設定内容
  7. Googleから届いている停止通知や、復旧に関する案内の内容

広告アカウントの変更履歴などに表示される時刻は、設定されたタイムゾーンによって異なります。本ページの日本時間と照合する際は、表示時刻の基準をご確認ください。

4.Googleへの報告・返金申請のお願い

お客様ご自身でのお手続きをお願いする理由

弊社が管理するMCCへの不正アクセスに起因する事象であるにもかかわらず、お客様ご自身でのお手続きをお願いすることとなり、誠に申し訳ございません。

弊社では、Googleへの不正アクセスの報告および操作履歴に記載された不正な変更のクリーンアップ対応を行っております。

一方、個別の広告アカウントの復旧や返金に関する手続きでは、対象アカウントの管理者様による本人確認や、アカウント・請求情報の確認等が必要となり、弊社ではこれらの手続きを代行して完了することができません。

お手数をおかけし誠に申し訳ございませんが、対象アカウントの管理者様よりGoogleへ直接ご報告・ご申請いただき、Googleからの案内に沿ってお手続きを進めていただきますようお願い申し上げます。

不正アクセスの報告・アカウントの復旧

広告アカウントの停止や不正な変更が確認された場合は、以下のフォームからGoogleへご報告ください。

Google広告 不正アクセス報告フォーム

すでに報告済みの場合は、Googleからの返信・案内に沿ってお進めください。

停止解除に必要な手続きは、停止理由やアカウントの状況によって異なります。フォームの送信のみで停止解除が保証されるものではありません。停止理由によっては、別途異議申し立てなどの手続きが必要となる場合があります。

不正な広告費用の返金申請

不正な広告配信による費用が確認された場合は、アカウントの復旧と2段階認証の有効化を済ませたうえで、以下のGoogle窓口から返金をご申請ください。

Google広告 お問い合わせ窓口

返金の可否および金額は、Googleの調査・判断に基づいて決定されます。

参考:アカウントへの不正アクセスが発生した場合の対応(Google公式)

5.弊社の対応状況

Googleから提供された操作履歴に記載された不正な変更については、追加ユーザーの削除、外部MCCとのリンク削除、弊社MCCとのリンク再設定、不正に作成されたキャンペーンの削除等のクリーンアップをすべて完了しております。

弊社は現在も自社MCCにログインできず、Googleと復旧に向けて対応しております。

連絡先が判明しているお客様には、本件のご報告とともに、Googleの不正アクセス報告フォームおよび復旧・返金申請に関する手続き方法をご案内しております。

一方、MCC上のお客様情報を確認できないため、すべてのお客様へのご連絡には至っておりません。ご案内が届いていないお客様には、深くお詫び申し上げます。

本件にお心当たりのあるお客様は、本ページの「3.お客様にご確認いただきたいこと」および「4.Googleへの報告・返金申請のお願い」をご確認ください。

6.弊社名を使用した不審なアカウントについて

「ソルティドッグ株式会社02」など、弊社名の末尾に数字を付けたマネージャーアカウントとのリンクが確認されています。これらは弊社が管理するアカウントではありません。

こうしたリンクに関する通知メールをご覧になったお客様からお問い合わせをいただいていることから、本ページでもご案内しております。

弊社名が含まれていても、正規のアカウントとは限りません。不審なリンクの承認依頼を受け取った場合は承認せず、Googleの不正アクセス報告フォームからご報告ください。

7.再発防止に向けて

本件を重く受け止め、Googleからの調査結果および案内を踏まえ、以下の事項を見直してまいります。

  • 管理用アカウントの認証方式の強化(パスキー、セキュリティキーへの移行を含む)
  • アクセス権限の最小化
  • 利用端末と利用環境の安全性
  • アカウントの管理体制

具体的な侵入経路が特定できていないため、パスワードや2段階認証の設定状況だけで安全性を判断せず、必要な対策を検討・実施してまいります。

新たにお知らせすべき事項が判明した場合は、本ページを更新してご案内いたします。

8.お問い合わせ

本件に関するご連絡・お問い合わせは、以下のメールアドレスまでお願いいたします。

contact@saltydog.jp

なお、広告アカウントの復旧・停止解除および返金の申請は、「4.Googleへの報告・返金申請のお願い」に記載のGoogle窓口へ、対象アカウントの管理者様より直接お願いいたします。

改めまして、お客様ならびに関係者の皆様にご迷惑とご負担をおかけしておりますことを、重ねて深くお詫び申し上げます。

ソルティドッグ株式会社