今日のポイント（3行以内）:
7月22日前後は「ランサムウェアと委託先経由の被害」が続いた。冷凍食品大手ニチレイには攻撃者グループが犯行声明を出して個別通知が始まり、福岡大学は就活対策サイトの委託先から最大3.3万人分が漏えいの可能性、名鉄協商はランサム被害から約1か月かけてサービスを一部復旧させた。自社が直接狙われなくても、委託先の管理とバックアップ体制の差が被害の大きさを決める。

① ニチレイ｜サイバー攻撃にランサム集団「RansomHouse」が犯行声明、個人情報漏えいの可能性で個別通知を開始

冷凍食品大手の株式会社ニチレイは、7月13日に発生した不正アクセスによるシステム障害について、7月15日にサイバー攻撃であることを確認したと公表している。被害を受けたサーバの一部に個人情報が保管されており、漏えいの可能性がある事案として個人情報保護委員会へ報告。冷蔵倉庫の入出庫業務や冷凍食品の出荷業務に大きな影響が出たが、バックアップからの復旧で7月17日より順次業務を再開した。

7月22日までに、ランサムウェアグループ「RansomHouse」がダークウェブ上のリークサイトで犯行声明を出していたことが判明した。リークサイトには「暗号化済み：2026年7月13日」などの記載があり、窃取したとする「証拠パック」がダウンロード可能な状態になっている。ニチレイは、被害サーバに保管されていた個人情報が外部へ漏えいした可能性があるとして、対象者への個別通知を始めている。

RansomHouseは、2025年10月に事務用品通販大手のアスクルを攻撃した際にも犯行声明を出し、約1.1TBのデータ窃取を主張したグループとされる。

② 福岡大学｜委託先ノストラムの就活対策サイトがランサム被害、最大33,668人分が漏えいの可能性

福岡大学は7月9日、学生向けの就職筆記試験対策サイト「SMART SPI」の運営を委託している株式会社ノストラムのサーバが不正アクセスを受け、学生の個人情報が外部に漏えいした可能性があると公表した。Security NEXTなどが報じている。

ノストラムの説明によると、2026年4月19日の早朝、VPN経由でランサムウェアがネットワークに侵入し、サーバのデータを暗号化してサーバを使用不能にした。4月17日には第三者の侵入が判明していた。漏えいの可能性があるのは最大33,668人分の学生の生年月日や試験結果などの情報で、攻撃者は盗んだデータを自らのサイトで公開すると予告している。現時点で漏えいや悪用は確認されていない。

大学は警察および個人情報保護委員会へ報告し、外部の専門家によるリークサイトの監視、システムの復旧、脆弱性対応を実施したとしている。

③ 名鉄協商｜駐車場関連サービスがランサム被害、約1か月かけて一部復旧

駐車場運営大手の名鉄協商は7月22日、6月23日に発生した不正アクセスに起因するシステム障害について、各種Webサイトの一部サービスを再開したと発表した。

発端は6月23日、サーバへの不審なアクセスを検知して一部サーバを停止し、ネットワークを遮断したことだった。外部専門機関の調査により、6月19日にランサムウェアによる不正アクセスの痕跡が確認されている。影響は名鉄協商パーキング、MKPポイントカード、月ぎめ駐車場、MKPビジネスカード、駐車サービス券販売などに及び、カーリース会員向けサイトやカーシェアの一部でも障害が発生した。

検知から一部サービスの再開までに約1か月を要した。復旧が長引くと、利用者の予約・決済や会員管理といった日常業務への影響も長く続くことになる。

編集部まとめ

今回の3件はいずれもランサムウェアが軸で、ニチレイと名鉄協商は自社が、福岡大学は委託先が標的になった。共通するのは「侵入を100%防ぐのは難しい」前提での備えの差だ。復旧を左右したのはバックアップと調査体制、被害の管理を左右したのは委託先の監督だった。中小企業も、オフラインのバックアップ、委託先のセキュリティ確認、業務停止時の代替手段という三点を今日から点検したい。

参考情報

• ニチレイへの攻撃、ランサム集団「RansomHouse」が犯行声明（ITmedia NEWS）
• 当社グループでのシステム障害発生について（株式会社ニチレイ）
• 委託先の就職試験対策サイトがランサムウェア被害 - 福岡大（Security NEXT）
• 本学が委託する筆記試験対策サイトへの不正アクセスについて（報告とお詫び）（福岡大学）
• 関連7サイトで障害、原因調査や復旧急ぐ - 名鉄協商（Security NEXT）
• 各種Webサイトにおける不正アクセスによるシステム障害のお知らせ（名鉄協商パーキング）