今回は3本を取り上げます。7月13日に不正アクセスを受けたニチレイに対し、ランサムウェアグループ「RansomHouse」が8月10日にダークウェブ上でデータを公開しました。また先週（8/5〜8/7）に報告されたJST・大手出版社・アンビションDXの3件に共通する侵入経路と対策をまとめます。さらに8月後半に向けたフィッシング急増傾向と、中小企業が今すぐとれる具体的な対策を解説します。
NEWS 01
ニチレイ／RansomHouse（ダークウェブ公開） ｜ 2026年8月10日
ニチレイ：RansomHouseが盗取データをダークウェブで公開 身代金不払い後の典型的な報復
2026年7月13日にランサムウェア攻撃を受けたニチレイに対し、攻撃グループ「RansomHouse」が8月10日にダークウェブ上で盗取したデータを公開しました。RansomHouseは過去にアスクルから約1.1TBのデータを窃取したことでも知られており、冷凍食品大手であるニチレイへの攻撃では冷凍食品の出荷・物流にも影響が出ました。
今回のケースはランサムウェア攻撃の「二重脅迫（Double Extortion）」の典型例です。攻撃者はデータを暗号化するだけでなく、盗取したデータを公開すると脅し、身代金の支払いを迫ります。企業が身代金の支払いを拒否した場合、実際にデータが公開されます。身代金を支払っても、データが削除される保証はありません。
▌中小企業への影響
ランサムウェア被害は「データが暗号化されて業務が止まる」だけでなく、「盗まれたデータが公開される」ことで顧客情報・取引先情報・内部文書が外部に流出するリスクを伴います。身代金を払っても問題が解決するわけではなく、支払い自体が次の攻撃資金になります。バックアップで復旧できても、データ公開の脅威は残ります。
▌推奨対応
- 保管するデータを必要最小限に絞り、機密性の高い情報は暗号化して保存する
- ランサムウェア被害を受けた場合は警察（サイバー犯罪相談窓口）やIPAに相談し、身代金は支払わない方針を事前に決めておく
- バックアップはネットワークから切り離した媒体にも保存し、ランサムウェアがバックアップを暗号化できない構成にする
- インシデント発生時の情報公開・顧客通知・監督官庁への報告の判断基準と担当者を事前に決めておく
NEWS 02
先週（8/5〜8/7）インシデント教訓まとめ
先週のインシデント3件に共通する侵入経路 フィッシング・窃取認証情報への対策が急務
先週（8月5日〜7日）に報告されたJST（約1.6万件のメール漏えい）、大手出版社（最大3,812件の個人情報流出）、アンビションDXホールディングス（ファイルサーバー不正アクセス）の3件を振り返ると、共通のパターンが浮かび上がります。
3件すべてに共通するのは、侵入経路が「フィッシングによる認証情報の窃取」または「窃取された認証情報を使った正規ログイン」であることです。技術的な脆弱性を突いた攻撃ではなく、人が騙されてパスワードを渡してしまったことが原因です。多要素認証（MFA）が導入されていれば、認証情報が盗まれても不正ログインを大幅に抑制できます。次のステップとして「アカウントの棚卸し」と「定期的なフィッシング訓練」が重要です。
▌中小企業への影響
「うちはフィッシングを踏まないよう社員に伝えている」だけでは不十分です。フィッシングメールは年々巧妙になり、取引先を装ったり、本物そっくりのログイン画面を使います。技術的な対策（MFA・メールフィルター）と人的な対策（訓練・報告文化）の両輪が必要です。
▌推奨対応
- すべての業務アカウント（メール・クラウドサービス・VPN等）に多要素認証を設定する
- 現在使用中の全アカウントを棚卸しし、退職者・使用していないアカウントを即時削除する
- フィッシング訓練メールを定期的に送付し、クリックした社員へのフォローアップ教育を実施する
- 不審なメールや「騙されたかも」と感じた場合に報告しやすい社内文化と窓口を整備する
NEWS 03
IPA・フィッシング対策協議会（統計） ｜ 2026年8月
夏休み後半に向けてフィッシング急増傾向 8月はメール詐欺が増える時期
IPAやフィッシング対策協議会のデータによると、8月後半〜9月初旬にかけてフィッシング報告件数が増加する傾向があります。長期休暇明けに大量のメールを処理する際に判断が鈍りやすく、「緊急」「重要なお知らせ」「支払い確認」などの件名でフィッシングメールが届くケースが多くなります。
特に注意が必要なのは、宅配業者・金融機関・クラウドサービス（Microsoft・Amazon等）を装ったフィッシングメールです。夏休み中にオンラインショッピングや旅行予約をした人を狙った「荷物の再配達通知」「口座の異常通知」なども典型的な手口です。休暇明けは特に慎重にメールを確認する習慣が重要です。
▌中小企業への影響
社員が個人のスマートフォンで業務メールを確認している場合、私用のフィッシングメールと業務メールを同じ端末で処理することになります。注意力が低下した状態で「急ぎ対応」を求めるメールを処理すると、フィッシングリンクをクリックするリスクが高まります。
▌推奨対応
- 休暇明けにまとめてメール処理をする際は、添付ファイルやURLを含むメールを開く前に送信元アドレスを確認する
- 「緊急」「今すぐ」を促すメールほど慎重に確認し、公式サイトのURLをブラウザで直接入力して確認する
- パスワードマネージャーを導入し、フィッシングサイトでは自動入力されない仕組みを活用する
- 社員向けに「夏休み明けのフィッシング急増注意」の周知メールを送り、警戒を促す
編集部まとめ
ニチレイへのRansomHouseのデータ公開は、「身代金を払わない」判断をした後に待ち受ける現実を示しています。身代金を支払えば解決するわけではなく、データ公開リスクは完全には消えません。事前に「何をどこに保管するか」「万一公開されたらどう対応するか」を決めておくことが重要です。
先週の3件と今週の傾向を踏まえると、現時点で最も優先度の高い対策は①多要素認証の全アカウント適用、②アカウント棚卸し、③バックアップのオフライン保管です。お盆明けに慌てて対応するより、今週中に着手してください。
参考情報
- ニチレイ「当社へのサイバー攻撃について（続報）」（2026年8月）
- RansomHouse（ダークウェブ掲載情報）（2026年8月10日）※外部専門機関の観測情報より
- IPA「情報セキュリティ10大脅威 2026」
- フィッシング対策協議会「フィッシング報告件数月次統計」（2026年）
secure