日本脆弱性総合ポータル

東山産業：社内ネットワークへの不正アクセスとランサムウェア攻撃、個人情報の漏えい

重要度
実際に被害が出た事例
公表日
2026.04.22
原因の分類
侵入口未公表
対策可能性
判定保留

この記事の3行まとめ

  1. 2026年3月に確認されたランサムウェア攻撃で、複数のサーバーのファイルが暗号化された
  2. 管理者権限を奪われ、利用者や従業員の個人情報が公開された
  3. 身に覚えのない連絡には注意し、東山産業へ一報するよう呼びかけられている

東山産業株式会社は、2026年3月6日に確認したランサムウェア攻撃について外部専門機関と調査を続けている。中間報告では、第三者が社内ネットワークに不正アクセスし、管理者権限を不正に奪取したうえで侵入範囲を広げ、複数のサーバーのファイルを暗号化したとされる。ダークウェブ調査で、「QILIN」ランサムグループのブログに一部データが公開されたことが確認された。現時点で個人情報の漏えいにあたる内容として、利用者の氏名・住所・電話番号、役員や従業員、元従業員の一部情報、採用面接を受けた一部の人の個人情報が挙げられている。業務の一部には影響が出ている。二次被害は確認されていない。

確認された経路・公表元の推定

  1. 第三者が社内ネットワークに不正アクセスした。侵入の時期と方法は資料に書かれていない。
  2. 業務時間外を中心に複数のサーバーへのログインを試行し、管理者権限を不正に奪取した。
  3. ネットワーク全体へ侵入範囲を拡大した。
  4. 複数のサーバーにランサムウェアを展開し、ファイルを暗号化した。
  5. 2026年4月10日時点で、一部データの写真が「QILIN」ランサムグループのブログに公開された。
  6. 2026年4月15日にデータが公開されたことを確認した。

根拠の要点

外部専門機関の中間報告により、社内ネットワークへの不正アクセスと、複数のサーバーへのランサムウェア展開が確認されたと記されている。ログイン試行や管理者権限の奪取も記されているが、侵入口は書かれていない。

資料の基準時点：2026年4月15日時点

当時、対策できたのか

判定保留

資料は侵入口と攻撃時点の防御状況を書いておらず、既知の脆弱性への未対応や認証設定の例外を示す記載もないため、判定を保留する。

公表された対策

  • 外部専門機関の調査を通じて、今後のセキュリティ体制を強化する
  • 身に覚えのない連絡や不審なメッセージがあった際には注意し、会社へ一報するよう呼びかけている

この事例を理解するための動画

まだ分からないこと

  • 侵入口（最初に悪用された経路・弱点・認証情報）は資料に書かれていない
  • 侵入の時期と、管理者権限を奪取した具体的な方法は資料に書かれていない
  • 公開されたデータや漏えいした情報の具体的な内容・範囲・件数は確認作業中
  • 業務の正常化の時期は示されていない

関連する事例

同じ原因分類の事例

事例の一覧に戻る