日本資産総研と子会社・日東不動産がランサムウェア被害、顧客情報漏えい可能性を調査中

「資産運用会社のシステムが止まると顧客はどうなるの？」
「グループ会社の被害が親会社まで波及することはあるの？」

チップス

ボス、日本資産総研さんがランサムウェアの被害を出したって聞いたでしゅ。資産運用とか不動産って、お客様情報がすごく多そうで心配でしゅ…。

ボス

ふふふ、まさにそこが本件の核心だな。2026年5月14日に同社が公表した。子会社の日東不動産まで含めて影響が出ており、関東財務局や国土交通省への報告まで進んでいる。金融・不動産が交差する事案として注目しておきたいぞ。

株式会社日本資産総研は2026年5月14日、自社システム内のファイルが暗号化されるランサムウェア被害に遭ったと公表しました。
子会社の日東不動産株式会社も影響範囲に含まれ、顧客情報の漏えい可能性が完全には否定できない状況です。
親会社の青山財産ネットワークスや、その他のグループ会社への影響は現時点で確認されていません。
金融商品取引業者にも関連する事案として、関東財務局・国土交通省・個人情報保護委員会へ報告済みで、警察相談も進行中です。

この記事を読むことで、本件の現状と、同種の被害を避けるために自社が学ぶべき視点が明確になります。
資産管理・不動産・金融に関わる組織にとっては、対岸の火事ではありません。

事件の概要：何がどこまで公表されているか

はじめに、公表内容と影響範囲を整理しておきます。

対象は日本資産総研と日東不動産、親会社グループは無傷

同社の発表によると、被害を受けたのは日本資産総研と子会社の日東不動産のシステム上のファイルです。
親会社の青山財産ネットワークス本体や他のグループ会社は影響を受けておらず、コーポレート横断のサービス継続には目立った混乱がない見立てです。
合同対策本部が設けられ、外部専門家を交えた調査と早期復旧に取り組む体制が組まれています。

本件で明らかになっている主な事実関係はこちらです。

チップス

金融・不動産だと監督官庁が複数になるんでしゅね…。報告先が増えるのも対応が大変そうでしゅ。

ボス

そのとおりだ。事業の性質によって監督先は変わる。インシデント発生時のエスカレーション先を事前に整理しているかどうかで、初動の速度が決まるのだな。

攻撃手口と被害から見える教訓

続いて、現時点で示唆される攻撃の流れと、同業界が学ぶべき教訓を整理します。

グループ会社単位で侵入を許す典型パターン

具体的な侵入経路は未公表ですが、近年のランサムウェア被害ではVPN機器・リモートデスクトップ・委託先経由の侵入が主な入口になっています。
とくにグループ会社のうち管理水準が相対的に弱い部分が狙われ、そこから機微情報を抱えるシステムへ横展開する流れが定番化しています。
今回も子会社にあたる日東不動産まで影響が及んでいる点は、グループ横断のセキュリティ統制を再点検する好機といえます。

資産・不動産業ならではの情報リスク

資産運用や不動産仲介の業務では、顧客の資産規模、口座番号、不動産権利情報などの極めて機微なデータを扱います。
これらは標的型詐欺や成りすまし攻撃の燃料になり、二次被害が長期化しやすい性質を持ちます。
暗号化被害だけで終わらせず、漏えいを前提とした顧客通知と監視を組み合わせる姿勢が欠かせません。

チップス

顧客側にも詐欺の二次被害を意識してもらう必要があるんでしゅね…。

ボス

うむ、機微情報を持つ事業者は被害告知のスピードと丁寧さで信頼を取り戻すしかない。それができれば、長期的にはむしろ信用が高まることもある。

まとめ：他社が今すぐ点検すべきポイント

本件は、まだ全容が明らかになっていない進行中の事案です。
しかし、グループ会社を介した侵入とその後の暗号化被害という構図は、業種を問わず再現性があります。
同業他社は今のうちに、最悪を想定した運用と対外説明の準備を整えておくことが肝心です。

チップス

うちもグループ会社の管理レベルを一度点検してみるでしゅ！

ボス

うむ、その意識こそが防御の出発点だな。最弱点が全体の上限を決めるからこそ、いま点検する価値があるのだ。

参考: 株式会社日本資産総研「弊社サーバへのランサムウェア攻撃の発生について」