日本脆弱性総合ポータル

公益財団法人B&G財団：B&G財団のサーバーがマルウェア攻撃を受けシステム障害

重要度
業務やサービスの停止
公表日
2026.04.27
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. 財団のサーバーがマルウェアに不正アクセスされ、システム障害が起きた
  2. 侵入口はまだ公表されておらず、原因の究明を進めている
  3. 個人情報の流出は今のところ確認されず、判明すれば速やかに公表するとしている

2026年4月21日にサーバーでシステム障害が発生し、調査の結果、マルウェアによる不正アクセスを受けたと確認された。被害の拡大を防ぐため対象サーバーを隔離し、ネットワークを遮断した。現時点で個人情報・機密情報の外部流出は確認されていない。

確認された経路・公表元の推定

  1. 2026年4月21日、財団のサーバーでシステム障害が発生した
  2. 調査の結果、マルウェアによる不正アクセスを受けたと確認された
  3. 被害の拡大を防ぐため、対象サーバーを隔離しネットワークを遮断した
  4. 2026年4月27日、愛宕警察署へ相談し、個人情報保護委員会へ報告した

根拠の要点

資料は、システム障害の調査でマルウェアによる不正アクセスを確認したと述べる一方、侵入経路や原因は原因究明中としている。

資料の基準時点：2026年4月27日時点の報告

当時、対策できたのか

判定保留

資料は侵入経路や攻撃時点の防御条件を示しておらず、原因の究明とシステム復旧を進めているとだけ書いているため、判定を保留した。

公表された対策

  • 対象サーバーを隔離した
  • ネットワークを遮断した
  • 愛宕警察署へ相談し、個人情報保護委員会へ報告した
  • 原因の究明とシステム復旧に向けた作業を進めている

この事例を理解するための動画

まだ分からないこと

  • 最初にアクセスされた侵入口と原因
  • 不正アクセスされた時期と侵入の開始時点
  • 影響を受けたサーバーやデータの範囲
  • 個人情報・機密情報の流出の有無（現時点では未確認）
  • システム復旧の見通し

関連する事例

同じ原因分類の事例

事例の一覧に戻る