穴吹興産のランサムウェア被害から学ぶVPN機器のセキュリティ対策

「上場企業でもランサムウェアに遭うの？」
「ダークウェブに情報が流出したら、もう取り返せないの？」

チップス

ボス！
穴吹興産がランサムウェアにやられて、ダークウェブに情報が出ちゃったってニュース見たでしゅ！
上場企業でもこんなことになるんでしゅか！？

ボス

残念ながら、企業の規模や上場の有無は関係ない。
穴吹興産は2月に被害を公表し、4月の第4報でついに情報漏えいを確認した。
攻撃者の手口を含めて、しっかり教訓にすべき事例だ。

2026年4月3日、穴吹興産はランサムウェア被害に関する第4報を公表し、個人情報の外部流出を正式に認めました。
不動産業界に限らず、あらゆる企業にとって他人事ではありません。
この記事では攻撃の経緯と、企業が学ぶべき教訓を解説します。

自社のランサムウェア対策を見直すきっかけとして、ぜひ参考にしてください。

穴吹興産ランサムウェア被害の経緯と流出内容

穴吹興産は2026年2月4日にランサムウェア被害の第1報を公表し、4月3日の第4報で情報流出を正式に確認しました。

ダークウェブで確認された流出情報

第4報によると、ダークウェブ上のリークサイトに同社関連とみられる情報が掲載されていたことが確認されました。
流出の可能性がある情報は以下の通りです。

関連会社の穴吹ハウジングサービスでも同時期に第4報が公表され、約49万6000人分の個人情報が漏えいした可能性が報告されています。
グループ全体での被害規模は極めて大きいものとなりました。

チップス

49万人分って…。
グループ会社にまで広がってるのが怖すぎでしゅ。

攻撃手口の分析と企業が取るべき教訓

外部専門機関の調査で判明した攻撃経路から、多くの企業に共通する弱点が見えてきます。

通信機器の侵害からネットワーク全体へ拡大

攻撃者はまず穴吹興産の通信機器（VPN機器等）を攻撃し、社内ネットワークへ侵入しました。
その後、業務時間外にリモートデスクトップで複数のサーバーにログインを試行。
管理者権限を不正に奪取し、ネットワーク全体へ侵入範囲を広げています。
この手口は近年のランサムウェア攻撃で頻繁に確認されるパターンです。
対策として以下を検討してください。

特にVPN機器の脆弱性を突いた初期侵入は、IPAの「情報セキュリティ10大脅威 2026」でも上位にランクインしている手口です。
「入口」を守ることが、被害の連鎖を防ぐ最も効果的な対策になります。

ボス

攻撃者は業務時間外に動く。
人の目が少ない深夜や休日が狙い目というわけだ。
だからこそ、ログ監視の自動化が重要になるんだな。

まとめ

ボス

ランサムウェア被害は、発覚から全容判明まで数ヶ月かかる。
その間、企業は顧客への対応とシステム復旧を同時に進めなければならない。
事前の備えがどれだけ重要か、この事例が物語っているな。

チップス

2月に起きたことが4月にならないと分からないなんて…。
日頃の対策、ちゃんとやらないとダメでしゅね。

穴吹興産の事例は、VPN機器の脆弱性を突いた初期侵入から管理者権限の奪取、グループ全体への被害拡大という典型的なランサムウェア攻撃の流れを示しています。
VPN機器の更新、MFAの導入、特権アクセスの管理という基本対策を、改めて確認してください。
詳細は日経の適時開示資料で確認できます。