チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「VPN機器の脆弱性ってよく聞くけど、本当に侵入されるの？」
「ランサムウェアに感染したら、決算書類の提出も遅れてしまうの？」
チップスボス、VPN経由の不正アクセスって最近多いでしゅよね……
ボスそうだな。今回のオーミケンシの事件は、VPNという「業務の扉」が攻撃者に悪用された典型例だ。基幹システムが丸ごと暗号化され、有価証券報告書の提出まで3か月延期になった。
VPN機器は外部からの安全な接続を提供する一方、脆弱性を放置すると攻撃者にとっての侵入口になります。
2026年3月、繊維メーカーのオーミケンシがVPN経由のランサムウェア攻撃を受け、基幹システムが停止するという深刻な事態が起きました。
この記事では、オーミケンシへの攻撃の全容と、日本の製造業が今すぐ取るべきVPNセキュリティ対策を解説します。
オススメ求人・フリーランス案件
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海／セキュリティ運用設計・コンサルティング
【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき／CDN・WAF・EDRアラート分析・改善支援
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張／週2リモート併用・PMO
【SOC・CSIRTでのインシデント分析・対応】飯田橋／リモート併用
【製造業向けセキュリティ評価支援（IT/OT横断）】フルリモート／NIST CSF・セキュリティガバナンス
【客先グループ内セキュリティ管理チーム支援（M365運用）】大崎（リモート併用）／インシデント対応・M365
【行政向けセキュリティ機能導入（Microsoft Defender）】渋谷（常駐）／テスト・運用設計・手順書作成
【顧客内セキュリティ対応に向けたインフラ設計・構築】京橋／Azure・OCI・ハイブリッドクラウド
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収630~732万・東京】情報セキュリティ課長代理・野村不動産
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【野村不動産グループ】情報セキュリティ担当課長候補・年収808〜844万円・週3日リモート
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【新潟】セキュリティエンジニア｜業界No.1自社SaaS企業｜年収450〜650万円
2026年3月16日深夜、オーミケンシは外部から不正アクセスを受けました。
不正アクセスによってサーバーおよびファイルサーバー上の各種ファイルが暗号化され、基幹システムが完全に停止しました。
企業側の調査では、VPN経由で社内ネットワークへ侵入された可能性が高いとされています。
その後、ダークウェブのリークサイトにランサムウェアグループ「The Gentlemen」が犯行声明を掲載しました。
現時点でサンプルデータの公開はなく、声明の真偽は確認中です。
被害の主な内容は以下の通りです。
| 項目 | 状況 |
|---|---|
| 発生日時 | 2026年3月16日深夜 |
| 侵入経路 | VPN経由（可能性が高い） |
| 被害内容 | 基幹システム停止・サーバーデータ暗号化 |
| データ流出 | 従業員の氏名等が一部サーバーから外部送信を確認 |
| 顧客情報漏洩 | 顧客個人情報は含まれていない |
| 犯行声明 | 「The Gentlemen」（真偽確認中） |
チップス有価証券報告書の提出まで遅れるでしゅか？！それって上場企業としてまずくないでしゅか？
ボスそうだな。基幹システムが止まれば、決算に必要な数字を集める仕組み自体が機能しなくなる。ランサムウェアが財務開示にまで波及した典型例だ。
オーミケンシは2026年6月29日、2026年3月期の有価証券報告書について近畿財務局に提出期限の延長申請を行いました。
当初の提出期限は2026年6月30日でしたが、承認された場合の期限は2026年9月30日となります。
基幹システムが停止したことで、以下のような業務への連鎖影響が生じました。
VPN経由のランサムウェア攻撃は、日本の製造業を中心に急増しています。
VPN機器は外部に公開されたネットワーク機器であるため、既知の脆弱性が放置されると攻撃者に見つかりやすい状況にあります。
特に中堅・中小製造業では、IT担当者が少なく、ファームウェアのアップデートが数か月〜数年遅れるケースが多くあります。
VPN機器が侵入口になりやすい理由を整理します。
チップスうちの会社もVPN使ってるでしゅ……今すぐ確認した方がいいでしゅか？
ボスすぐに動くべきだな。まずVPN機器の現行バージョンを確認し、ベンダーのセキュリティ情報と照合する。MFAが設定されていなければ、今日中に検討を始めることだ。
ランサムウェアによるVPN侵入を防ぐために、優先度の高い対策は以下の通りです。
オーミケンシへの攻撃は、VPN機器という一点から侵入し、基幹システムを停止させ、財務開示にまで影響を及ぼした事件です。
ランサムウェアはもはやデータを人質にするだけでなく、企業の法令遵守能力そのものを脅かす段階に達しています。
チップスVPNのパッチとMFAって、すぐにできる対策でしゅよね……今日帰ったら確認しましゅ！
ボスその姿勢が重要だ。事件が起きてから動くのでは遅い。今日確認した一手が、数か月後の事業継続を守ることになるな。
セキュリティの最前線で活躍できる専門家として、製造業のサイバー防衛に貢献するキャリアに興味がある方は、ぜひ案件情報をご覧ください。
オススメ求人・フリーランス案件
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海／セキュリティ運用設計・コンサルティング
【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき／CDN・WAF・EDRアラート分析・改善支援
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張／週2リモート併用・PMO
【SOC・CSIRTでのインシデント分析・対応】飯田橋／リモート併用
【製造業向けセキュリティ評価支援（IT/OT横断）】フルリモート／NIST CSF・セキュリティガバナンス
【客先グループ内セキュリティ管理チーム支援（M365運用）】大崎（リモート併用）／インシデント対応・M365
【行政向けセキュリティ機能導入（Microsoft Defender）】渋谷（常駐）／テスト・運用設計・手順書作成
【顧客内セキュリティ対応に向けたインフラ設計・構築】京橋／Azure・OCI・ハイブリッドクラウド
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収630~732万・東京】情報セキュリティ課長代理・野村不動産
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【野村不動産グループ】情報セキュリティ担当課長候補・年収808〜844万円・週3日リモート
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【新潟】セキュリティエンジニア｜業界No.1自社SaaS企業｜年収450〜650万円
