チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「会社のシステムがランサムウェアに感染したら、マイナンバーも危ないんでしゅか？」
「退職者の情報まで漏れることがあるんでしゅか？こわいでしゅ……」
チップスボス、ハンズHDがランサムウェアに攻撃されて、従業員のマイナンバーまで「閲覧のおそれ」があるって本当でしゅか！？
ボス2026年8月25日に第二報が出た。6月に発生したサイバー攻撃がランサムウェアによるものと確認され、人事情報が流出した可能性があると発表されたな。
ハンズホールディングス株式会社は2026年8月25日、6月に発生したサイバー攻撃についての第二報を公表し、ランサムウェアによる侵害であったことを確認した。
従業員の氏名・住所などの人事情報が流出した可能性があり、現役従業員だけでなく退職者や扶養者の情報も対象に含まれる。
企業がランサムウェア被害を受けた際に、どのような情報が危険にさらされるかを理解し、必要な対応を確認する。
オススメ求人・フリーランス案件
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
【金融機関セキュリティ方針策定・統制】東京・品川（常駐）／方針策定・脆弱性対応・統制
【全社セキュリティ戦略の策定・推進】西新宿（週2リモート）／戦略・インシデント対応・AI統制
【銀行グループ向け サイバーセキュリティ強化・改善推進PMO】中野（リモート併用）／セキュリティガバナンス・プロジェクト推進
【グローバル製造業向けSASE導入PMO・設計構築】高輪（リモート併用）／Prisma Access・海外拠点展開
【ゼロトラスト基盤構築・VPN廃止移行推進】フルリモート／Zscaler ZPA・マイクロセグメンテーション
【公共系閉域網環境SplunkES統合・構築】東京・豊洲（常駐）／設計・構築・運用
【CSIRT運用・インシデントハンドリング】フルリモート（出張併用）／SOC Tier1・インシデント対応
【電力制御システムCEマーキング取得・セキュリティコンサルティング】神戸（フルリモート可）／IEC62443・リスクアセスメント・ガイドライン設計
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
セキュリティエンジニア（PM/PL候補）【年収500-1000万】AWS/Azure経験を活かす
セキュリティエンジニア｜インフラ運用からのキャリアチェンジ（年収350～500万）
セキュリティエンジニア（iOS）【年収700～900万】
ハンズホールディングスは2026年6月19日午前8時50分頃、一部の社内システムでウイルス感染の疑いがある事象を検知した。
感染の疑いがあるサーバーやユーザーPCを外部から遮断する緊急対応をとり、外部セキュリティ専門企業とともに調査を進めた。
ボス複数の報道から判断するに、ランサムウェアによる侵害だ。6月22日の第一報では「ウイルス感染の疑い」としていたが、8月25日の第二報でランサムウェアと確定した。調査に2カ月かかるのは珍しくない。
チップスどんな情報が漏れたんでしゅか？個人情報保護的にはどれが一番マズいでしゅか？
ボスマイナンバーだな。法律上、マイナンバーは保管・利用・廃棄の管理が厳格に決められている。「閲覧のおそれ」という表現は法的に慎重な言い方だが、実質的には重大なインシデントだ。
今回漏洩または閲覧のおそれがあるとされた情報は以下の通りだ。
対象者には現役従業員だけでなく、退職者やその扶養者も含まれる。
具体的な対象人数は2026年8月25日時点で公表されていない。
なお、同社は8月25日時点で個人情報の不正利用や二次被害は確認していないとしている。
人事部門のシステムには、マイナンバーや個人の属性情報など、厳格な管理が求められる情報が集約されている。
ランサムウェア攻撃はこうしたシステムを暗号化・窃取することで、企業に深刻なダメージを与える。
ボスランサムウェアの手口は二重脅迫型が主流だ。ファイルを暗号化して身代金を要求するだけでなく、盗んだデータを公開すると脅す。人事情報は退職者・扶養者まで含む場合が多く、被害者数が膨らみやすい。
チップス侵入経路はわかってるんでしゅか？
ボス今回は公表されていない。ただ、VPN機器の脆弱性や、フィッシングによる認証情報の窃取が一般的な侵入経路だ。侵入後は社内ネットワークで横展開して、最終的に人事システムへ到達するパターンが多い。
ランサムウェア被害を受けた企業がとるべき対応は以下の通りだ。
ハンズホールディングスのようなランサムウェア被害は、小売業・サービス業を含む幅広い業種で報告されている。
マイナンバーを含む人事情報を保有する企業は、その管理体制を今一度見直す必要がある。
ボス攻撃を完全に防ぐことはできないが、被害を最小化することはできる。重要なのは、発見から隔離まで何分でできるかだ。6月19日の事例は「8時50分頃に検知」とあるが、その後の対応速度がカギを握る。
チップス他の会社が攻撃されると、うちの会社の情報は大丈夫かって心配になるでしゅ……
ボス定期的なバックアップと、それを別環境で保管すること。侵入を前提とした検知・対応体制の整備が今の企業には必要だな。
人事・労務管理システムを狙うランサムウェアへの対策は、多くの企業にとって喫緊の課題となっている。
オススメ求人・フリーランス案件
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
【金融機関セキュリティ方針策定・統制】東京・品川（常駐）／方針策定・脆弱性対応・統制
【全社セキュリティ戦略の策定・推進】西新宿（週2リモート）／戦略・インシデント対応・AI統制
【銀行グループ向け サイバーセキュリティ強化・改善推進PMO】中野（リモート併用）／セキュリティガバナンス・プロジェクト推進
【グローバル製造業向けSASE導入PMO・設計構築】高輪（リモート併用）／Prisma Access・海外拠点展開
【ゼロトラスト基盤構築・VPN廃止移行推進】フルリモート／Zscaler ZPA・マイクロセグメンテーション
【公共系閉域網環境SplunkES統合・構築】東京・豊洲（常駐）／設計・構築・運用
【CSIRT運用・インシデントハンドリング】フルリモート（出張併用）／SOC Tier1・インシデント対応
【電力制御システムCEマーキング取得・セキュリティコンサルティング】神戸（フルリモート可）／IEC62443・リスクアセスメント・ガイドライン設計
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
セキュリティエンジニア（PM/PL候補）【年収500-1000万】AWS/Azure経験を活かす
セキュリティエンジニア｜インフラ運用からのキャリアチェンジ（年収350～500万）
セキュリティエンジニア（iOS）【年収700～900万】
