- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.04.21
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 会社のシステムに第三者が不正に入り、情報の一部が外部へ漏れた
- グループ会社の通信機器が狙われ、社内ネットワークに入り込まれた
- 侵入口の詳しい方法はまだ公表されていないため、続報を確認する必要がある
2026年2月3日に同社システムへの第三者からの不正アクセスを検知し、当該システムの隔離などの初動対応を行った。攻撃者が公開した情報に同社関連とみられる掲載があることを確認し、精査の結果、保有情報の一部が外部に漏えいしたことを確認した。
確認された経路・公表元の推定
- グループ会社の通信機器が攻撃された（資料の見出しで示された経路）
- 社内ネットワークに侵入された
- 2026年2月3日に、同社システムへの第三者からの不正アクセスを検知
- 攻撃者が公開した情報に、同社関連とみられる掲載を確認
- 精査の結果、保有情報の一部が外部に漏えいしたと確認
根拠の要点
同社の第5報では、2月3日に第三者からの不正アクセスを検知したとされ、攻撃者が公開した情報に同社関連とみられる掲載を確認した後、精査で一部情報の外部漏えいを確認したと説明されている。侵入口の記載はない。
資料の基準時点：2026年4月3日発表の第5報
当時、対策できたのか
判定保留
資料には攻撃時点の既知の弱点への対応状況や、侵入に使われた経路の詳細が書かれていない。判定に必要な情報が不足しているため。
公表された対策
- 当該システムを隔離し、ネットワークを遮断するなどの初動対応を実施
まだ分からないこと
- グループ会社の通信機器がどのような方法で攻撃されたかは資料に書かれていない
- 社内ネットワークへの侵入の正確な日時は資料に書かれていない
- ランサムウェア攻撃の被害範囲は資料に書かれていない