チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
「上場企業でもランサムウェアに遭うの？」
「ダークウェブに情報が流出したら、もう取り返せないの？」
チップスボス！
穴吹興産がランサムウェアにやられて、ダークウェブに情報が出ちゃったってニュース見たでしゅ！
上場企業でもこんなことになるんでしゅか！？
ボス残念ながら、企業の規模や上場の有無は関係ない。
穴吹興産は2月に被害を公表し、4月の第4報でついに情報漏えいを確認した。
攻撃者の手口を含めて、しっかり教訓にすべき事例だ。
2026年4月3日、穴吹興産はランサムウェア被害に関する第4報を公表し、個人情報の外部流出を正式に認めました。
不動産業界に限らず、あらゆる企業にとって他人事ではありません。
この記事では攻撃の経緯と、企業が学ぶべき教訓を解説します。
自社のランサムウェア対策を見直すきっかけとして、ぜひ参考にしてください。
穴吹興産は2026年2月4日にランサムウェア被害の第1報を公表し、4月3日の第4報で情報流出を正式に確認しました。
第4報によると、ダークウェブ上のリークサイトに同社関連とみられる情報が掲載されていたことが確認されました。
流出の可能性がある情報は以下の通りです。
関連会社の穴吹ハウジングサービスでも同時期に第4報が公表され、約49万6000人分の個人情報が漏えいした可能性が報告されています。
グループ全体での被害規模は極めて大きいものとなりました。
チップス49万人分って…。
グループ会社にまで広がってるのが怖すぎでしゅ。
外部専門機関の調査で判明した攻撃経路から、多くの企業に共通する弱点が見えてきます。
攻撃者はまず穴吹興産の通信機器（VPN機器等）を攻撃し、社内ネットワークへ侵入しました。
その後、業務時間外にリモートデスクトップで複数のサーバーにログインを試行。
管理者権限を不正に奪取し、ネットワーク全体へ侵入範囲を広げています。
この手口は近年のランサムウェア攻撃で頻繁に確認されるパターンです。
対策として以下を検討してください。
特にVPN機器の脆弱性を突いた初期侵入は、IPAの「情報セキュリティ10大脅威 2026」でも上位にランクインしている手口です。
「入口」を守ることが、被害の連鎖を防ぐ最も効果的な対策になります。
ボス攻撃者は業務時間外に動く。
人の目が少ない深夜や休日が狙い目というわけだ。
だからこそ、ログ監視の自動化が重要になるんだな。
ボスランサムウェア被害は、発覚から全容判明まで数ヶ月かかる。
その間、企業は顧客への対応とシステム復旧を同時に進めなければならない。
事前の備えがどれだけ重要か、この事例が物語っているな。
チップス2月に起きたことが4月にならないと分からないなんて…。
日頃の対策、ちゃんとやらないとダメでしゅね。
穴吹興産の事例は、VPN機器の脆弱性を突いた初期侵入から管理者権限の奪取、グループ全体への被害拡大という典型的なランサムウェア攻撃の流れを示しています。
VPN機器の更新、MFAの導入、特権アクセスの管理という基本対策を、改めて確認してください。
詳細は日経の適時開示資料で確認できます。
