【インシデント速報】2026年5月14日｜新日本検定協会ランサムウェア3万件・日経アメリカ不正ログイン・村田製作所8.8万件
secure
【インシデント速報】2026年5月14日｜新日本検定協会ランサムウェア3万件・日経アメリル不正ログイン・村田製作所8.8万件
①大手損保の委託先でランサムウェアによる3万件超の情報流出が判明。サプライチェーン経由のリスクが改めて顕在化。②Microsoft 365の不正ログインが日経アメリル社に発生。なよすましメールで発覚した典型的なクラウド認証攻撃。③村田製作所の不正アクセス被害は顧客・従業員合計8.8万件規模に。情報共有システムが標的となった事例。
新日本検定協会｜ランサムウェア攻撃で約3万件の個人情報流出か（東京海上日動委託先）
貿易貨物の鑑定・検査を手掛ける一般財団法人新日本検定協会（東京都港区）は2026年5月11日、2025年11月26日に受けたランサムウェア攻撃の調査結果を公表した。外部専門機関による調査の結果、約30,350件の個人情報が外部に流出した可能性が高いと判断された。
攻撃者はネットワーク機器の脆弱性を悪用して外部から侵入し、ドメイン管理者アカウントを不正に利用して内部ネットワークへログインした。複数のサーバでデータが暗号化されていることが確認されており、典型的なランサムウェア攻撃の手口だ。流出した可能性がある情報は、業務関係者の氏名・住所・電話番号・メールアドレス等約30,000件のほか、従業員・退職者情報約300件、採用候補者情報約50件が含まれる。
同協会は東京海上日動火災俙険の業務委託先でもある。東京海上日動は同日、委託先での情報漏えいの恐れとして公表している。同協会はサーバを廃棄・ネットワークを再構築するとともに、24時間体制で不審な挙動を自動遮断する仕組みを整備した。システム障害はおおむね復旧済みとしている。
中小企業への影響
今回は大手損保の委託先が攻撃を受けたサプライチェーン型被害だ。中小企業も「大手企業の取引先・委託先」として同様の立場に立つ。自社がランサムウェアの踏み台になれば、顧客の情報を巻き込む大規模インシデントに発展する。ネットワーク機器の脆弱性対応が入口であり、見逃しが許されない。
推奨対応
- VPN装置・ルーター・ファイアウォール等のファームウェアを直ちに最新版に更新し、既知の脆弱性を塞ぐ
- ドメイン管理者アカウントに多要素認証（MFA）を必須設定し、不正ログイン時の被害拡大を防ぐ
- 重要データのオフラインバックアップ（3-2-1ルール）を実施し、ランサムウェア暗号化後の復旧手段を確保する
- 委託先・取引先のセキュリティ対応状況を確認し、セキュリティ要件を契約書に明記する
日本経済新聞社・米子会社（日経アメリカ）｜Microsoft 365に不正ログイン・291人分流出
日本経済新聞社は2026年5月7日、米子会社の日経アメリル社（ニューヨーク市）の従業員が使用していたMicrosoft 365のアカウントが外部から不正にログインされ、社員・取引先の個人情報が流出した疑いがあると発表した。ScanNetSecurityは5月14日に詳報を公開している。
被害の発覚は2026年3月上旬、取引先にアカウント所有者になりすましたメールが送信されたことで明らかになった。不審なメールを受け取った取引先からの連絡により、日経アメリカ社が被害を把握。その後、速やかにパスワードを変更し、追加の不まコねの不正ログインは確認されていない。流出した可能性がある情報は氏名・会社名・メールアドレスなど291人分で、クラウド上のファイルに保存されていた一部取引先の連絡先情報も含まれる。読者情報や取材に関する情報は含まれないよしている。同社は個人情報保護委員会に報告済み。
中小企業への影響
Microsoft 365などのクラウドサービスは中小企業でも広こ使われており、アカウントが一つ乗っ取られると取引先へのなよすましメール詐欺（BEC攻撃）に即座に悪用される。今回も不正ログイン後ぐに取引先へのフィッシングメールが送信されており、被害が連鎖するリスクが高い。
推奨対応
- Microsoft 365・Google Workspaceなどのクラウドアカウント全員に多要素認証（MFA）を有効化する
- 管理コンソールで「海外や普段と異なる場所からのログイン」を検知する条件付きアクセスポリシーを設定する
- ログイン履歴（サインインログ）を定期確認し、不審なアクセスを早期に検出できる体制を整える
村田製作所｜不正アクセスで最大8.8万件の個人情報流出か・顧客・従業員情報に広範な影響
電子部品大手の村田製作所は2026年4月27日、社内の情報共有システムへの不正アクセスに関する第三報を公表した。流出した可能性がある個人情報は合計約8.8万件にのぼることが判明した。内訳は顧客・取引先情報約15,000件と従業員情報約73,000件。2026年2月28日に不正アクセスの可能性を認識し、3月1日から本格調査を実施していた。
攻撃者が侵入したのは生産・販売システムではなく、社内の情報共有に使うシステムだ。顧客・取引先の情報としてはメールアドレスや電話番号、所属が取得された恐れがある。従業員については氏名・生年月日・性別・住所・銀行口座情報・健康情報なども含まれており、個人への深刻な被害リスクがある。また、取引先との契約書・請求書データも取得された可能性があると発表されている。不正取得情報のインターネット上への公開は現時点で未確認。生産・販売活動への影響はないとしている。
中小企業への影響
大企業の「情報共有システム」が標的となった点が注目される。グループウェアや社内Wikiなどの機密性の高いデータが集積しやすく、攻撃者によって魅力的な標的だ。取引先・顧客の情報も集まることから、村田製作所の取引先となっている中小企業にも影響が及ぶ可能性がある。
推奨対応
- グループウェア・情報共有ツール（Confluence、SharePointなど）へのアクセス権限ゐ「必要最小限」に見直し、不要な権限を削除する
- 機密度の高い情報（契約書・銀行口座情報・健康情報）は情報共有ツールに保存せず、専用の管理システムで管理する
- 村田製作所との取引がある場合、同社の公式情報を確認し、自社関係者の情報が含まれる可能性に備えて顧客・従業員へ状況を説明する
編集部まとめ
今週の3件に共通するのは「入口が異なれば対策も変わる」という事実だ。ランサムウェアはネットワーク機器の脆弱性から、クラウド攻撃は認証の隙から、情報共有システム侵害はアクセス権管理の甘さから始まる。どれか一つを塞いでも残り二つが穴のままでは守れない。まず多要素認証の全社適用と機器のファームウェア更新を優先して実施してほしい。
参考情報
