オーミケンシへのランサムウェア攻撃でVPN経由侵入が判明、「The Gentlemen」が犯行声明——有価証券報告書の提出も3か月延期

「VPN機器の脆弱性ってよく聞くけど、本当に侵入されるの？」
「ランサムウェアに感染したら、決算書類の提出も遅れてしまうの？」

チップス

ボス、VPN経由の不正アクセスって最近多いでしゅよね……

ボス

そうだな。今回のオーミケンシの事件は、VPNという「業務の扉」が攻撃者に悪用された典型例だ。基幹システムが丸ごと暗号化され、有価証券報告書の提出まで3か月延期になった。

VPN機器は外部からの安全な接続を提供する一方、脆弱性を放置すると攻撃者にとっての侵入口になります。
2026年3月、繊維メーカーのオーミケンシがVPN経由のランサムウェア攻撃を受け、基幹システムが停止するという深刻な事態が起きました。

この記事では、オーミケンシへの攻撃の全容と、日本の製造業が今すぐ取るべきVPNセキュリティ対策を解説します。

オーミケンシへのランサムウェア攻撃——基幹システムが丸ごと暗号化

2026年3月16日深夜、オーミケンシは外部から不正アクセスを受けました。

事件の経緯と被害の全容

不正アクセスによってサーバーおよびファイルサーバー上の各種ファイルが暗号化され、基幹システムが完全に停止しました。
企業側の調査では、VPN経由で社内ネットワークへ侵入された可能性が高いとされています。

その後、ダークウェブのリークサイトにランサムウェアグループ「The Gentlemen」が犯行声明を掲載しました。
現時点でサンプルデータの公開はなく、声明の真偽は確認中です。

被害の主な内容は以下の通りです。

有価証券報告書の提出が3か月延期に

チップス

有価証券報告書の提出まで遅れるでしゅか？！それって上場企業としてまずくないでしゅか？

ボス

そうだな。基幹システムが止まれば、決算に必要な数字を集める仕組み自体が機能しなくなる。ランサムウェアが財務開示にまで波及した典型例だ。

オーミケンシは2026年6月29日、2026年3月期の有価証券報告書について近畿財務局に提出期限の延長申請を行いました。
当初の提出期限は2026年6月30日でしたが、承認された場合の期限は2026年9月30日となります。

基幹システムが停止したことで、以下のような業務への連鎖影響が生じました。

VPN侵入によるランサムウェア攻撃から企業を守る方法

VPN経由のランサムウェア攻撃は、日本の製造業を中心に急増しています。

なぜVPNが侵入口になるのか

VPN機器は外部に公開されたネットワーク機器であるため、既知の脆弱性が放置されると攻撃者に見つかりやすい状況にあります。
特に中堅・中小製造業では、IT担当者が少なく、ファームウェアのアップデートが数か月〜数年遅れるケースが多くあります。

VPN機器が侵入口になりやすい理由を整理します。

製造業が今すぐ実施すべき対策

チップス

うちの会社もVPN使ってるでしゅ……今すぐ確認した方がいいでしゅか？

ボス

すぐに動くべきだな。まずVPN機器の現行バージョンを確認し、ベンダーのセキュリティ情報と照合する。MFAが設定されていなければ、今日中に検討を始めることだ。

ランサムウェアによるVPN侵入を防ぐために、優先度の高い対策は以下の通りです。

まとめ——VPNの脆弱性放置が企業の根幹を揺るがす

オーミケンシへの攻撃は、VPN機器という一点から侵入し、基幹システムを停止させ、財務開示にまで影響を及ぼした事件です。
ランサムウェアはもはやデータを人質にするだけでなく、企業の法令遵守能力そのものを脅かす段階に達しています。

チップス

VPNのパッチとMFAって、すぐにできる対策でしゅよね……今日帰ったら確認しましゅ！

ボス

その姿勢が重要だ。事件が起きてから動くのでは遅い。今日確認した一手が、数か月後の事業継続を守ることになるな。

セキュリティの最前線で活躍できる専門家として、製造業のサイバー防衛に貢献するキャリアに興味がある方は、ぜひ案件情報をご覧ください。