事例S=1:500S=1:100
穴吹興産のランサムウェア被害：侵入経路と経過
攻撃者は会社の通信機器の脆弱性を突いて社内ネットワークに入った。機器の種類は公表されていない。
1 概要
2026年2月3日、穴吹興産のシステム監視がランサムウェアによる異常と暗号化を検知した。会社は対象機器を社内ネットワークとインターネットから遮断した。その後、個人情報と社内情報の一部がダークウェブのリークサイトで確認された。顧客、採用候補者、社員の情報が漏洩した可能性がある。外部専門機関は、侵入口を会社の通信機器の脆弱性と特定した。
推定原因: 攻撃者は会社の通信機器の脆弱性を突いて社内ネットワークに入った。機器の種類は公表されていない。
出典: 穴吹興産株式会社 情報流出に関するお知らせとお詫び（ランサムウェア被害発生のお知らせ（第４報）） (pp.1–2)
会社の表現は「当社通信機器」で、種類は書かれていない。
S=1:100 2 事実情報
2.1 侵入口
会社は「外部専門機関による調査の結果、当社通信機器の脆弱性を悪用した攻撃により、社内ネットワークへの不正アクセスが行われたことが判明しております」としている。
出典: 穴吹興産株式会社 情報流出に関するお知らせとお詫び（ランサムウェア被害発生のお知らせ（第４報）） (pp.1–2)
- 製品
- 記載なし
- CVE
- 記載なし
2.2 侵入後
侵入後、主に業務時間外にリモートデスクトップなどで複数のサーバへのログインを試み、管理者権限を奪い、ネットワーク全体に範囲を広げ、複数のサーバにランサムウェアを展開して暗号化した。ダークウェブのリークサイトで個人情報と社内情報の一部が確認された。
2.3 被害
不動産の顧客、中途採用の候補者、役員・従業員・元従業員の情報の一部が漏洩した可能性がある。確認できる情報の多くが暗号化されているため、範囲と件数は不明な点が多い。
2.4 経過表
| 時刻 | 主体 | 出来事 | 出典 |
|---|---|---|---|
| 2026-02-03 | 会社 | システム監視がランサムウェアによる異常を検知し、暗号化を確認。対象機器を遮断。 | 穴吹興産株式会社 |
| 2026-04-03 | 会社 | 第4報で情報の漏洩と、通信機器の脆弱性からの侵入を公表。 | 穴吹興産株式会社 |
S=1:100 3 分析
S=1:100 4 結論
会社は、通信機器の脆弱性を悪用して侵入され、その後管理者権限を奪われて複数のサーバが暗号化されたとしている。
S=1:100 5 再発防止策
提言・実施の主体: 会社
- 既存インフラを全面的に刷新し、オンプレミスからクラウドネイティブ基盤に移行する。
- ゼロトラストアーキテクチャと ID 管理基盤を導入する。
- 外部専門業者による検証を継続的に受ける。
出典: 穴吹興産株式会社 情報流出に関するお知らせとお詫び（ランサムウェア被害発生のお知らせ（第４報）） (pp.1–2)
出典
出典: 穴吹興産株式会社 情報流出に関するお知らせとお詫び（ランサムウェア被害発生のお知らせ（第４報）） (pp.1–2)