青山財産ネットワークスのグループ会社にランサム攻撃、日本資産総研と日東不動産でファイル暗号化

「グループ会社が攻撃されると親会社にも影響するんでしゅか？」
「不動産関連の情報って漏れたらどうなるんでしゅか？」

チップス

ボス、青山財産ネットワークスのグループでランサム被害が出たって聞いたんでしゅ。グループ全体が止まっちゃうんでしゅか？

ボス

ふふふ、今回は被害がグループ会社に限定されている。それでもグループ全体としての監視体制が問われる典型例だな。

2026年5月14日、青山財産ネットワークスは傘下の日本資産総研および日東不動産がランサムウェア攻撃を受けたと公表しました。
持株会社グループにおけるインシデント対応の難しさが浮き彫りになる事案で、同じ構造を持つ日本企業にとって他人事ではありません。
本記事では、判明している事実、グループ統制の論点、現場で取るべき備えを整理します。

本記事を読めば、グループ経営におけるサイバーリスク管理の要点と、自社の打ち手が見えてきます。

事案の概要：何が起きたのか

まずは公式発表で判明している事実関係を確認しましょう。

被害企業と影響範囲

攻撃の対象となったのは、青山財産ネットワークスの子会社である日本資産総研と、そのさらに子会社である日東不動産です。
両社のシステム内でファイルが暗号化される被害が発生しました。
整理すると以下の通りです。

チップス

親会社は無事って本当に言い切れるんでしゅか？グループ間でネットワークもつながってそうでしゅけど…。

ボス

鋭いな。現時点で「確認されていない」だけで、調査の進展で変わる可能性は残る。だからこそ早期の隔離が要なのだ。

復旧対応の進捗

被害を受けた両社は合同対策本部を設置し、外部の専門家と連携しながら影響範囲の調査と復旧に取り組んでいます。
具体的な攻撃グループや漏洩情報の詳細は現時点で公表されておらず、続報に注視が必要な段階です。
不動産業務では契約・取引履歴など個人情報を多く扱うため、漏洩が確認された場合の社会的影響は大きくなります。

グループ経営に潜むサイバーリスク

次に、この事案から読み取れる構造的な教訓を整理します。

子会社・孫会社のセキュリティ統制

グループ会社は親会社と比較してセキュリティ投資が薄い傾向があり、攻撃者にとっては相対的に侵入しやすい入口になりがちです。
とくに孫会社レベルでは、ネットワーク連携や認証統合の設計次第で、親会社にまで影響が及ぶ可能性があります。
統制を強化するための観点は以下の通りです。

合同対策本部を機能させる事前準備

有事の対応スピードは平時の準備で決まります。
合同対策本部、外部専門家、広報・法務など関係者の役割分担を事前に取り決めておくことで、初動の混乱を抑えられます。
準備段階で押さえたい項目を表にまとめました。

チップス

うちもグループ会社が点在してるから、ぞっとするでしゅ…。

ボス

その危機感を平時に投資へ転換できるかどうか。経営層の理解こそが最大の鍵だ。

まとめ

今回の事案は、グループ会社が侵入の入口になりうる構造リスクを改めて示しました。
親会社が無事だったとしても、子会社・孫会社の被害は事業継続と顧客信頼に直接響きます。
共通基準の整備、ネットワーク分離、初動体制の事前合意を、この機会に総点検しましょう。

グループ統制でのセキュリティ強化は、横断的な経験を持つフリーランス人材との協業が効果的です。
詳細は ScanNetSecurityの報道 を参照してください。