日本脆弱性総合ポータル

第一工業：データセンターへのランサムウェア攻撃と個人情報への影響

重要度
実際に被害が出た事例
公表日
2026.05.08
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. 2026年3月25日、ランサムウェア攻撃で電子データが暗号化された
  2. VPN装置から侵入した可能性が高いが、侵入の具体的な原因は未公表
  3. 取引先などは、身に覚えのない連絡やメールに十分注意するよう呼びかけ

2026年3月25日、外部からの不正アクセスによるランサムウェア攻撃を受け、同社の電子データが暗号化されていることが確認された。攻撃者はデータセンター内のVPN装置から侵入した可能性が高いとされる。現時点で確認された被害は、データセンター内のドメイン参加サーバとNetApp上のファイルに限られる。従業員や取引先などの個人情報が閲覧された可能性は否定できないが、漏えいの証跡や二次被害は確認されていない。

確認された経路・公表元の推定

  1. 攻撃者がデータセンター内のVPN装置から侵入した可能性が高いと、公表元は評価している
  2. 2026年3月25日、侵入後に同社の電子データが暗号化されたことが確認された
  3. 調査の結果、現時点で確認された被害はドメイン参加サーバとNetApp上のファイルに限定された
  4. 攻撃者によるログ消去などの制約から、侵害行為の詳細を網羅的に検証することは困難とされた

根拠の要点

資料は、攻撃者がデータセンター内のVPN装置から侵入した可能性が高いと評価している。ただし、VPN装置の脆弱性や認証情報の扱いなど、侵入口の具体的な原因は書かれていない。現時点で確認された被害は、ドメイン参加サーバとNetApp上のファイルに限定されると説明している。

資料の基準時点：2026年5月8日公表の第三報時点（本件事案発生から約40日間）

当時、対策できたのか

判定保留

資料はVPN装置の脆弱性、修正の有無、設定の不備を示していない。侵入の原因と防御の状態が分からないため、判定を保留する。

公表された対策

  • 不正アクセスを受けた機器を隔離し、再構築などの適切な対応を行った
  • ふるまい検知を強化し、残存するリスクへの対策を講じた
  • 警察へ相談・通報し、個人情報保護委員会へ必要な報告を行った
  • 外部専門機関の知見を活用して調査と対応を進めている

この事例を理解するための動画

まだ分からないこと

  • VPN装置の機種、脆弱性の有無、認証方式など、侵入口の具体的な原因
  • 侵入の日時。資料に示されているのは2026年3月25日の発生確認のみ
  • 閲覧された個人情報の範囲と、実際に閲覧されたかどうか。資料は、閲覧された可能性を否定できないと記載するにとどまる
  • 漏えいの有無は、技術的に証明することが困難とされている

関連する事例

同じ原因分類の事例

事例の一覧に戻る