【インシデント速報】2026年6月3日｜オリエンタルダイヤモンドVPN侵害・三浦工業5,021件流出・ソディックサーバ不正アクセス
secure2026年6月3日（水）速報
VPN機器の脆弱性を突いたランサムウェア侵入が今回も発生。海外拠点を踏み台にした本社ネットワークへの侵入も繰り返されています。自社のVPN・海外拠点・取引先という「外部とつながる接点」を、今日改めて棚卸ししましょう。
本日のインシデント（直近公表分）
① オリエンタルダイヤモンド — VPN経由のランサムウェアで氏名・住所・電話番号が流出の可能性
宝飾品販売の株式会社オリエンタルダイヤモンドは、本社のファイルサーバがランサムウェア攻撃を受け、保有する個人情報が外部へ流出した可能性があると公表しました。攻撃を受けたのは2026年5月4日で、第三者がランサムウェアを用いてサーバ内のデータを暗号化。これにより一部業務が停止する事態となりました。
流出した可能性があるのは顧客の氏名・住所・電話番号など。同社は口座情報・クレジットカード情報・マイナンバーは流出対象に含まれないとしています。すでに警察（上野警察署）および個人情報保護委員会へ報告済みで、侵入経路となったVPNは今後使用しない体制へ移行し、認証強化を進めるとしています。
中小企業への影響
「VPNからの侵入 → サーバ暗号化 → 個人情報流出」という流れは、ここ1〜2年の国内ランサムウェア被害でほぼ定型化しています。テレワークや拠点間接続のために導入したVPN機器が、ファームウェアを更新しないまま放置されていると、そのまま侵入口になります。規模を問わず、VPNを使っている全企業に直結するリスクです。
推奨対応
- VPN機器（ルータ・FW含む）のファームウェアを最新版へ更新し、メーカーの脆弱性情報を購読する
- VPNログインに多要素認証（MFA）を必須化し、ID・パスワードのみのログインを廃止する
- ファイルサーバのバックアップをオフライン（ネットワークから切り離した状態）で世代管理し、復旧手順を年1回は実際に試す
② 三浦工業 — 海外グループ会社を踏み台に本社侵入、従業員5,021件が流出の可能性
ボイラー大手の三浦工業（東証プライム上場）は、不正アクセスによりグループ会社の従業員に関する個人情報5,021件が漏えいした可能性があると公表しました。漏えいした可能性があるのは、グループ各社の従業員の氏名・従業員番号・業務用携帯電話番号・業務用メールアドレス・パスワードなどです。
この不正アクセスは2025年8月14日、海外グループ会社経由で本社ネットワークへ侵入されたことに端を発する一連の事案で、外部専門機関による最終調査の中で従業員情報の流出が新たに確認されました。同社は通信制御・監視への多要素認証の導入、ネットワーク境界の通信制限・監視強化、アカウント管理とサーバ設定の見直し、全従業員へのセキュリティ教育などの再発防止策を実施しています。
中小企業への影響
海外拠点や別法人を経由して本体に侵入される「踏み台型」の攻撃は、海外子会社を持つ企業だけの話ではありません。取引先・グループ会社・委託先など、自社とネットワークでつながっている相手のセキュリティが弱ければ、そこが侵入口になります。中小企業は逆に「踏み台にされる側」として狙われやすい点に注意が必要です。
推奨対応
- 拠点間・グループ間のネットワーク接続を洗い出し、不要な常時接続は遮断、必要な接続もアクセス範囲を最小化する
- 従業員アカウントのパスワードを定期的に棚卸しし、退職者・異動者の権限を即時に削除する運用を徹底する
- 業務メール・社用端末の認証にMFAを導入し、ID・パスワードが漏れても侵入されない二重の壁を作る
③ ソディック — サーバへの不正アクセスを確認、侵入経路・影響範囲を調査中
工作機械大手の株式会社ソディック（東証プライム上場）は、自社サーバに対する第三者からの不正アクセスを確認したと公表しました。同社は侵入経路や影響範囲について現在も調査を進めており、現時点で業務への重大な支障は確認されていないとしています。
個人情報の流出有無を含めた被害の全容は調査中で、続報が待たれる段階にあります。不正アクセスの検知後に速やかに事実を公表した点は、初動対応として評価できます。被害の確定を待たず「不正アクセスを確認した」事実を早期に開示する姿勢は、取引先や顧客の二次被害を防ぐうえで重要です。
中小企業への影響
「侵入されたが、何を取られたかはまだ分からない」という段階は、どの企業にも起こりえます。重要なのは、侵入を検知できる仕組み（ログ監視・EDRなど）があるかどうかです。検知できなければ、数か月気づかないまま情報を抜かれ続けるケースもあります。中小企業でも、最低限サーバとPCのログを残し、異常を検知できる体制が求められます。
推奨対応
- サーバ・PCのアクセスログを一定期間保存し、不審なログインや大量データ転送を検知できるようにする
- 万一の侵入を想定し、誰がどの順番で動くか（公表・通報・調査依頼）を決めたインシデント対応フローを文書化する
- 外部公開しているサーバ・サービスの数を把握し、使っていないものは閉じて攻撃対象を減らす
編集部まとめ
今日の3件に共通するのは、VPN・海外拠点・外部公開サーバといった「社外とつながる接点」が狙われている点です。攻撃者は社内の堅い守りを正面突破するのではなく、最も弱い接続点を探して入ってきます。自社のネットワークが外部とどこでつながっているかを棚卸しし、その一つひとつにMFAとログ監視をかけることが、規模を問わず最優先の対策となります。
参考情報
続報・追加情報
【オリエンタルダイヤモンド】同社は6月1日の第3報で、個人情報および顧客情報を含む外部への情報漏えいを示す明確な証跡は確認されていないこと、顧客サービスに関わるシステム（MallPro・＋CMS等）でも不正アクセスの痕跡は確認されていないことを公表した。さらに6月30日、外部セキュリティ専門機関による調査完了を受けた第4報を公表。調査の結果、典型的なランサムウェア攻撃に見られるファイル暗号化、システムの使用不能化、身代金要求、脅迫、大量データ転送などの直接的な挙動は確認されなかったとしている。再発防止策として、侵入経路となったVPNを使用しない体制へ見直し、認証を強化した環境を構築した。
出典：Innovatopia「オリエンタルダイヤモンド、サーバーが暗号化される被害公表」（続報反映）／ScanNetSecurity「侵入経路となった VPN は使用しない体制に」
