オーミケンシ：不正に取得された認証情報を使ったVPN経由の侵入によるシステム障害の調査結果

重要度: 重要度：高実際に被害が出た事例
公表日: 2026.07.16
原因の分類: 認証情報・シークレット
対策可能性: 判定保留

この記事の3行まとめ

2026年3月16日深夜、ランサムウェアの疑いがあるシステム障害が起きた。
不正に取得された認証情報でVPN経由で侵入され、データが外部へ送信された。
取引先情報の流出は確認されていないが、送信された可能性は否定できない。

2026年3月16日深夜、ランサムウェアによるものと思われるシステム障害が発生し、外部からの不正アクセスが確認された。調査では、不正に取得された認証情報を利用したVPN経由の侵入が確認され、特定のサーバーから外部クラウドストレージへデータが送信された。送信されたファイルの内訳は特定できていない。ダークウェブ等では弊社名などの掲載が確認されたが、盗取データの公開は確認されていない。

確認された経路・公表元の推定

不正に取得された認証情報を利用し、VPN経由で侵入された。
攻撃者が特定のサーバーへ侵入し、外部サービスを利用した遠隔操作経路を構築した可能性が確認された。
特定のサーバーから外部クラウドストレージサービスへデータが送信された。

根拠の要点

外部専門家によるデジタルフォレンジック調査で、不正に取得された認証情報を利用したVPN経由の侵入が確認された。攻撃者が特定のサーバーに侵入し、外部サービスを使った遠隔操作経路を構築した可能性も確認された。特定のサーバーから外部クラウドストレージへのデータ送信も確認された。ダークウェブ調査では弊社名等の掲載が確認されたが、盗取データの公開や新たな流通は確認されていない。

資料の基準時点：2026年7月（最終報）時点

当時、対策できたのか

判定保留

資料は、侵入時点の認証設定の不備や既知脆弱性への未対応を明示していない。また、侵入時点で脆弱性が未発見だったとの説明もない。侵入経路への対策は実施済みと述べるのみで、攻撃時点の防御条件が分からないため判定保留とした。

公表された対策

本件で確認された侵入経路に対する必要な対策を実施済みである。
当該認証情報・アカウントへの必要な措置と、VPNアカウントの確認・整理を含め、同一の侵入経路を利用した不正アクセスを防止するための措置を講じた。
通信およびログの監視体制、多要素認証の対象拡大、アクセス制御の強化等について、導入に向けた検討を進めている。
ダークウェブ等における情報の公開・流通状況について、必要な監視を継続する。

この事例を理解するための動画

まだ分からないこと

外部に送信された具体的なファイルの内訳は、利用可能なログおよび痕跡等から特定に至っていない。
取引先に関係する情報が外部へ送信されたか、またはダークウェブ等で公開・流通したかを直接裏付ける事実は確認されていない。送信の可能性は完全には否定できない。
攻撃者がデータを保持していないことは確定できない。
侵入に使われた認証情報がどこから取得されたかは、資料に記載がない。
ランサムウェアの種類やグループ名は、資料に記載がない。
公表日は資料に「2026年7月」とあるのみで、2026-07-16は資料のURLから補った。