LockBit 5.0が日本企業Earth Protect社を攻撃、復活した二重恐喝の脅威

「ランサムウェアって大企業だけの話じゃないの？」
「うちみたいな中小企業が狙われることなんてあるの？」

チップス

ボス〜！LockBitってやつがまた日本企業を攻撃したらしいでしゅ！しかも環境関連の会社って…うちみたいな規模の会社も狙われるんでしゅか！？

ボス

ああ、Earth Protect社の件だな。LockBitは2024年に一度摘発されたが、5.0として復活した。業種や規模を問わず攻撃してくるのが、このグループの厄介なところだ。

ランサムウェアの脅威は、もはや大企業だけの問題ではありません。
2026年4月6日、復活を遂げたLockBit 5.0が日本の環境関連企業を標的にした事実は、あらゆる企業にとって他人事ではないことを示しています。

この記事では、事件の経緯からLockBit 5.0の進化した攻撃手口、そして企業が取るべき具体的な備えまでを解説します。

LockBit 5.0がEarth Protect社を攻撃した経緯

2026年4月6日、ランサムウェアグループLockBit 5.0が、日本の環境関連企業Earth Protect Co., Ltd（earthprotect.co.jp）への攻撃を自らのリークサイト上で公表しました。

公表された攻撃の概要

攻撃者は同社のネットワークに侵入し、機密データを窃取したと主張しています。
身代金交渉に応じなければデータを公開するという、いわゆる「二重恐喝」の手口です。

同日にはイタリアやフランスの企業も被害を公表されており、LockBit 5.0が世界規模で攻撃を再開していることがわかります。

チップス

日本の会社が名指しでリークサイトに載るって…怖すぎるでしゅ。

ボス

LockBitは業種も規模も選ばない。「うちは大丈夫」という思い込みが一番危険だ。

復活したLockBit 5.0の攻撃手口と進化

LockBitは2024年2月に国際的な法執行機関の「Operation Cronos」で一度壊滅的な打撃を受けました。
しかし2025年末に5.0として再編成され、技術的にも大幅に強化されています。

5.0で強化された主なポイント

従来のバージョンからの進化点は複数あります。
特に注目すべきは、クロスプラットフォーム対応の拡大です。

RaaS（Ransomware as a Service）モデルも健在で、開発者とアフィリエイトが収益を分配する分業体制により、攻撃の頻度と範囲が拡大し続けています。

チップス

ステルスモードなんてあるんでしゅか！？気づかないうちに暗号化されるなんて…。

ボス

だからこそバックアップの定期検証と、ネットワーク監視の強化が欠かせない。暗号化されてから慌てても遅いんだ。

まとめ

LockBit 5.0によるEarth Protect社への攻撃は、日本企業がランサムウェアの標的として狙われ続けている現実を改めて突きつけました。
摘発されても復活し、技術を磨いて戻ってくる。
攻撃者は諦めません。

「自社は大丈夫」と思っている企業ほど、攻撃者にとっては都合のよいターゲットです。
守りの体制を見直す時期に来ています。

チップス

オイラもまずパスワードの付箋を剥がすところから始めるでしゅ…。

ボス

ふふふ、それが第一歩だな。セキュリティは日々の積み重ねだ。