【インシデント速報】2026年8月10日｜ニチレイRansomHouseがダークウェブでデータ公開・夏休み不正ログイン急増警戒
secure【インシデント速報】2026年8月10日｜ニチレイRansomHouseがダークウェブでデータ公開・夏休み不正ログイン急増警戒
ランサムウェアグループは身代金を支払わなかった企業のデータをダークウェブで公開する二重恐喝（ダブルエクストーション）が常套手段になっている。
夏休み期間中は管理者が不在になりやすく、パッチ適用が遅れることで攻撃者に侵入の機会を与える。
長期休暇前後のVPN・クラウドサービスへの不審ログインの監視強化と、緊急連絡体制の確認が急務だ。
ニチレイへの不正アクセス、RansomHouseがダークウェブでデータ公開
ランサムウェアグループ「RansomHouse」は2026年8月10日、7月13日に不正アクセスを受けたニチレイ（冷凍食品大手）から窃取したとするデータをダークウェブ上で公開した。ニチレイは7月中旬に不正アクセスを確認しており、冷蔵倉庫の入出庫システムや冷凍食品の出荷業務の一部が停止する被害を受けていた。
RansomHouseは過去に国内での被害も確認されているランサムウェアグループで、2025年10月にはアスクルに対して約1.1TBのデータを窃取したとして知られる。今回のニチレイへの攻撃でも、暗号化と並行してデータを窃取し、身代金の支払いがなかったと判断した上でダークウェブへの公開に踏み切ったとみられる。ニチレイはフォレンジック調査と被害範囲の確認を継続している。
中小企業への影響
「身代金を払わなければデータは公開される」という二重恐喝は、身代金の支払いを拒否した場合でも被害が終わらないことを意味する。攻撃を受けた時点で「データが盗まれている」前提で対応計画を立てることが必要だ。また、冷蔵倉庫の入出庫・出荷業務の停止が示すように、システム停止は業務継続に直結する。BCPの中にサイバー攻撃への対応計画を組み込んでいるかを確認してほしい。
推奨対応
- ランサムウェア感染時の対応計画（インシデント対応手順書）にデータ公開リスクへの対応フローを加え、法務・広報との連携体制を確認する。
- 重要なデータのバックアップをオフラインで保管し、感染後でも業務継続できるシステム構成とデータ復旧手順を整備する。
- フォレンジック調査を実施できる外部専門業者との連絡先をあらかじめ確認しておき、インシデント発生時に即座に連絡できる体制を整える。
【夏休み期間警戒情報】長期休暇中の不正ログイン急増と対策
夏休み・お盆期間（8月上旬〜中旬）は、組織内の管理者が不在になるケースが多く、セキュリティインシデントへの対応が遅れやすい時期だ。この期間を狙ったサイバー攻撃の増加傾向が毎年確認されており、IPA（情報処理推進機構）も長期休暇前の対策確認を毎年呼びかけている。
具体的なリスクとして、連休中はVPN機器やクラウドサービスへの不審なログイン試行が増加する傾向がある。また、セキュリティパッチの適用が休暇中に後回しになることで、既知の脆弱性が放置されたまま攻撃者に狙われるリスクが高まる。週末（8月8〜9日）をまたいで複数のフィッシング・不正ログイン試行が増加しているとの情報もある。
中小企業への影響
休暇中に担当者が不在でも、VPNやクラウドサービスへのアクセスログはリアルタイムで記録されている。問題は「誰もそれを見ていない」状態になることだ。不正ログインが休暇中に発生し、盆明けに気づいた時には被害が広がっているというケースは毎年繰り返されている。最低でも「休暇中の緊急連絡先と対応フロー」を決めておくことが必要だ。
推奨対応
- 夏休み期間中も最低1名はセキュリティアラートを受信・確認できる担当者を指名し、緊急連絡体制を社内に周知する。
- VPNや主要クラウドサービスのログイン通知アラートを有効にし、不審なログイン（普段と異なる国・時間帯）があれば即座に検知できるようにする。
- 休暇前にすべてのシステムのセキュリティパッチ適用状況を確認し、特にVPN機器・ファイアウォール・メールサーバーの重要パッチを優先的に当てる。
編集部まとめ
ニチレイのケースは「感染から約1か月でダークウェブ公開」という現実的なタイムラインを示している。攻撃者はデータを窃取した後、交渉が決裂したとみれば公開に踏み切る。夏休み期間中は、この「交渉と公開」のプロセスが管理者不在の中で進行するリスクがある。休暇明けに全社員が使うアカウントのログイン履歴を確認することを今年のルールにしてほしい。
