【速報】VPN侵害・委託先ランサム・基幹システム停止｜2026年5月インシデント3選
secure
今日のポイント：
①VPN経由のサーバ侵害が上場電子部品メーカーで発生し、従業員情報が流出した可能性。②生協の委託先でランサムウェア攻撃、組合員1756件の個人情報が危険にさらされた。③製造業のランサムウェア被害が長期化し、基幹システム停止で決算手続きにまで影響が及んでいる。委託先・VPN管理の見直しが急務。
① アルプスアルパイン：VPN経由でサーバ侵害、従業員情報が流出のおそれ
電子部品・音響機器メーカーのアルプスアルパイン株式会社は2026年5月14日、社内システムのVPNが不正アクセスを受け、サーバが侵害されたことを公表した。同社の保守管理を委託している事業者が2026年4月3日に外部VPNシステムへの不正アクセス痕跡を発見し、報告を受けたことで発覚した。
その後の調査で4月13日、同社サーバが侵害されていたことが判明。侵害されたサーバには、役員・従業員（退職者含む）・委託先企業の一部従業員の個人情報が保存されており、氏名、会社メールアドレス、役職、部門、ログインID、システムIDが流出した可能性がある。現在、外部専門家の協力のもと原因究明と影響範囲の調査を継続中。
中小企業への影響
リモートアクセス用のVPNは多くの中小企業でも利用が広がっているが、認証情報の管理が甘いと今回のような侵害の入口になる。また、システム保守を外部委託している場合、委託先のネットワーク経由で自社が攻撃を受けるリスクがある。ログインIDやシステムIDが流出すると、なりすましや二次攻撃の足がかりにもなる。
推奨対応
- VPNのファームウェアを最新版に更新し、認証ログを定期的に確認する
- 多要素認証（MFA）をVPN接続に必須化し、単一パスワードだけでのアクセスを禁止する
- 社内システムの保守を委託している事業者のアクセス権限を定期的に棚卸しし、不要なアカウントを即時無効化する
② コープいしかわ：委託先がランサムウェア被害、組合員6020件の情報が流出のおそれ
生活協同組合コープいしかわは2026年5月14日、ギフトカタログオンラインショップの業務委託先が2026年4月10日にランサムウェア攻撃を受けたことを公表した。委託先のシステムで異常が検知され調査した結果、サーバ内のファイルが暗号化されていたことが判明した。
被害を受けたサーバには、ギフトカタログオンラインショップを利用した組合員の氏名・住所・電話番号・ギフト注文履歴など1756件と、届け先情報4264件（合計約6020件）が保存されていた。現時点で流出の痕跡は確認されていないが、外部への流出リスクを否定できないとして、同組合は4月17日に個人情報保護委員会へ報告済み。
中小企業への影響
自社ではなく委託先がサイバー攻撃を受けても、自社顧客の個人情報が流出すれば責任は免れない。特に通販・受発注業務を外部システムに委託している場合、委託先のセキュリティ水準が自社の情報保護レベルを左右する。個人情報保護法上の報告義務も発生する点を認識しておく必要がある。
推奨対応
- 業務委託先と締結した契約書にセキュリティ要件（バックアップ体制、インシデント報告義務、監査権）を明記し、年1回以上確認する
- 委託先に預けている個人情報の種類と件数を把握しておき、有事の際に素早く個人情報保護委員会へ報告できる体制を整える
- 外部システムへのアクセス権限を最小化し、不要なデータを委託先サーバに蓄積しないよう契約で規定する
③ オーミケンシ：ランサムウェア攻撃の続報、基幹システム停止で決算手続きにも遅延
繊維・化成品メーカーのオーミケンシ株式会社は2026年5月11日、3月23日に公表したサイバー攻撃被害について続報を発表した。調査の結果、ファイルが暗号化されており「ランサムウェアである可能性が高い」と判断された。
攻撃から約2ヶ月が経過した現在も基幹システムが停止しており、決算手続きに遅延が生じるなど企業活動全体に深刻な影響が続いている。個人情報の流出範囲については引き続き調査中。製造業を狙ったランサムウェア攻撃が復旧に長期間を要するケースが相次いでいることを改めて示した。
中小企業への影響
ランサムウェアによって受発注・在庫管理などの基幹システムが数週間〜数ヶ月停止した場合、売上損失はもちろん、決算・税務申告の遅延、取引先への信頼失墜まで発展する。バックアップがあっても復旧に時間がかかる事例が多く、「データを戻せばすぐ再開できる」という楽観的な見方は危険だ。
推奨対応
- バックアップデータを本番環境とは物理的に隔離された場所（オフラインまたは別ネットワーク）に保管し、復旧テストを四半期ごとに実施する
- 基幹システムが停止した場合の代替業務フロー（紙・別システムでの暫定対応）を事前に文書化しておく
- ランサムウェア感染を想定したインシデント対応計画（IRP）を作成し、初動対応・経営報告・顧客通知の手順と担当者を明確化する
編集部まとめ
今週報告された3件はいずれも「入口」の違いが際立つ。VPN経由の侵害、委託先経由のランサムウェア、そして直接攻撃による基幹システム停止。攻撃者は最も手薄な経路を選ぶ。中小企業は「自社のサーバさえ守れば良い」という発想を捨て、VPN・委託先・バックアップという三点を今すぐ点検してほしい。
