ワシントンホテルのランサムウェア被害｜外部接続機器から侵入と最終報

ホテルを運営するワシントンホテルが2026年9月7日、2月に公表したランサムウェア被害について、外部の調査会社による調査の結果をまとめた最終報を公表しました。 侵入の起点は、外部接続機器を経由した不正アクセスだったとしています（ワシントンホテルの発表）。 社外から社内につながる機器を使っている会社は、同じ入口がないか確かめる必要があります。

公表された内容

• 原因：外部接続機器を経由した不正アクセスを起点にランサムウェアに感染し、一部のサーバーが暗号化された（2026年9月7日の発表）。機器の種類や型番は公表されていません
• 業務への影響：管理業務のファイルの一部が壊れたり消えたりしたが、バックアップから戻し、業務に支障のない状態に戻ったとしています。その後、新たな感染や不審な動きは確認されていないとしています
• 情報の窃取：調査で情報を盗んだことを示す明確な跡は確認されず、実行犯がほのめかしたダークウェブなどでの公開も確認されていないとしています
• 従業員の情報：社内の管理業務用のサーバーに一部の従業員の個人情報が含まれていたとしています。件数は公表されていません
• お客様の情報：会員組織「ワシントンネット」と、会員以外のお客様の情報は、外部の事業者が管理する別の環境にあり、そこへの不正アクセスは確認されていないとしています
• 業績への影響：復旧の費用などの影響は軽微で、5月14日に公表した通期の業績予想に一定程度織り込んでいるとしています

経緯

• 2026年2月14日：ランサムウェア被害を初めて公表
• 2026年4月6日：第3報を公表
• 2026年9月7日：最終報で、侵入の起点・調査の結果・再発防止策を公表
• 2026年9月25日：対象となる元従業員の在籍時期ごとに、含まれていた情報（氏名・生年月日・住所・履歴書・銀行口座の情報など）を公表。漏えいの可能性は完全には否定できないとして、不審な電話やメールに注意するよう呼びかけています

会社の対応

最終報で、次の再発防止策を順に進めるとしています（2026年9月7日の発表）。

• EDR の導入などによる端末・サーバーの監視の強化
• 認証とアクセス管理の強化
• ネットワークとシステム基盤の強化
• バックアップの運用と復旧の体制の強化
• 従業員への情報セキュリティの教育・訓練の継続

中小企業が今日からできること

• 社外からつながる機器を一覧にする：VPN 装置・リモート接続の機器・ルーターなど、外部とつながる機器の型番とファームウェアの版を書き出し、メーカーの修正版が当たっているか確かめる
• リモート接続に多要素認証を付ける：VPN やリモートデスクトップが ID とパスワードだけで入れる状態なら、多要素認証を有効にし、使っていないアカウントを消す
• バックアップをネットワークから切り離す：バックアップが社内のサーバーと同じネットワークにつながったままだと一緒に暗号化される。切り離した保管先を作り、戻せるかを試しておく
• 従業員の情報の置き場所を見直す：退職者の履歴書や口座の情報を、いつまで・どのサーバーに残すかを決め、保存期間を過ぎたものは消す
• 顧客の情報と社内の管理業務を分けておく：今回のように環境が分かれていると被害が広がりにくい。顧客の名簿を社内の共有サーバーに置いていないか確かめる