- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.06.12
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 2026年3月9日、日本テレネットがサイバー攻撃を受け、ファイルサーバなどが暗号化された。
- ネットワーク機器経由で侵入されたが、侵入口は公表されていない。
- 漏えいのおそれがある個人情報は、判明すれば順次個別に連絡される。
2026年3月9日に発生したサイバー攻撃で、ネットワーク機器経由で内部へ侵入され、ファイルサーバ等がマルウェアで暗号化された。データの外部転送の痕跡や情報漏えいは確認されていないが、委託業務、営業、従業員に関する個人情報が漏えいのおそれのある対象として挙げられた。
確認された経路・公表元の推定
- 2026年3月9日に発生したサイバー攻撃で、外部の攻撃者がネットワーク機器を経由して内部へ侵入した。
- 侵入後、ファイルサーバ等がマルウェアで暗号化された。
- 外部専門家チームがフォレンジック調査とダークウェブ調査を実施し、データの外部転送の痕跡は検出されなかった。
根拠の要点
フォレンジック調査の結果として、外部の攻撃者がネットワーク機器を経由して内部に侵入し、ファイルサーバ等がマルウェアで暗号化されたと報告されている。データが外部に転送された痕跡は検出されていない。侵入に使われた機器や弱点は記載がない。
資料の基準時点：2026年6月12日時点
当時、対策できたのか
判定保留
資料は、侵入に使われたネットワーク機器の種類や弱点、攻撃時点の防御状態を明示していない。侵入口も公表されていないため、判定を保留する。
公表された対策
- 既存のネットワーク環境とは独立した新規のクリーンネットワークを構築した
- ファイアウォール設定を見直し、ネットワーク分離を実現するよう再構成した
- 全業務用PCを初期化し、安全性を確認した端末のみを利用する運用に変更した
- 既存ネットワークとクリーンネットワークが混在しないよう、端末利用ルール、接続ルール、データ移行時の検疫運用を整備した
- 社員アカウント管理およびログイン認証を統一管理する
- MFA（多要素認証）を導入し、不正ログイン対策を強化する
- EDRおよびSOCを導入し、24時間365日の監視体制を強化する
- IT資産管理および脆弱性管理体制を強化する
- クリーンネットワーク運用およびデータ検疫運用を継続する
- 従業員向けセキュリティ教育と情報管理ルールを見直し、ICTおよびセキュリティ統制体制を強化する
この事例を理解するための動画
【ランサムウェアの仕組み】なぜPC1台の感染で会社全体が止まる？まだ分からないこと
- 侵入に使われたネットワーク機器の種類と製品名
- 侵入口として使われた弱点や認証情報の有無
- 攻撃者の身元と攻撃の全体像
- 今後の調査で情報漏えいが判明した場合の対象者と範囲