両毛システムズの不正アクセス VPN 機器のアカウントを悪用

両毛システムズ情報サービスJPランサムウェア

1 概要

2026年8月12日、外部の第三者が両毛システムズの VPN 機器のアカウントを使って社内ネットワークに入った。8月14日未明、社内の死活監視が異常を検知し、会社はネットワークを遮断した。外部専門機関はランサムウェア攻撃と確認した。営業情報、取引情報、個人情報が漏洩したおそれがある。

推定原因: 外部の第三者が VPN 機器のアカウントを悪用して社内ネットワークに入った。

図 4-11-1両毛システムズの侵入口

会社のページは確認時にメンテナンス中だった。表現は2026年10月16日に保存された第3報による。

会社の第3報は、2026年8月12日に「外部の第三者がネットワーク接続機器（VPN）のアカウントを悪用し、社内ネットワークへ侵入」したとしている。

外部専門機関がランサムウェア攻撃であることを確認し、一部のサーバで第三者による不正アクセスの痕跡を確認した。

営業情報、取引情報、個人情報が漏洩したおそれがある。個人情報には、取引先の顧客、問い合わせをした事業者、個人の顧客、従業員の情報が含まれる可能性がある。会社は対象者に順次連絡するとしている。

時刻	主体	出来事	出典
2026-08-12	侵入者	ネットワーク接続機器（VPN）のアカウントを悪用し、社内ネットワークへ侵入。	両毛システムズ
2026-08-14	会社	未明、社内死活監視で異常を検知。サイバー攻撃と確認し、ネットワークを遮断。	両毛システムズ
2026-08-15	会社	初回の公表。外部専門機関によるフォレンジック調査を開始。	両毛システムズ
2026-09-25	会社	第3報で VPN のアカウントによる侵入を公表。	ScanNetSecurity

項目	判断	出典
VPN 機器のアカウントを悪用して侵入された。	記載	両毛システムズ
一部のサーバで不正アクセスの痕跡が確認された。	記載	両毛システムズ
アカウントがどのように入手されたか、多要素認証があったかどうか。	不明	両毛システムズ

会社の第3報は、外部の第三者が8月12日に VPN のアカウントを悪用して侵入し、8月14日未明に社内の死活監視で検知されたとしている。

本調査で読んだ資料には、再発防止策の一覧は公表されていない。