【インシデント速報】2026年8月6日｜アンビションDX不正アクセス・NASランサム・Webシステム被害
secure【インシデント速報】2026年8月6日｜アンビションDX不正アクセス・NASランサム・Webシステム被害
社内ファイルサーバーやNASは「外部に公開していないから安全」ではなく、認証の甘さや脆弱性を突かれた不正アクセスの標的になる。
NASへのランサムウェア攻撃では内部データが暗号化・漏えいする。デフォルト設定のまま運用しているNASは今すぐ見直す必要がある。
外部公開しているWebシステムは規模を問わず攻撃対象になる。アクセス権限の棚卸しと監査ログの確認を今日から始める。
アンビションDXホールディングス、ファイルサーバーへの不正アクセスを確認
アンビションDXホールディングスは2026年8月6日、同社ファイルサーバーに第三者による不正アクセスがあったことを確認したと公表した。現在、情報漏えいの有無・漏えいした情報の範囲・件数等について調査を進めており、詳細は調査中としている。
同社はインシデントの発覚後、直ちに被害拡大を防ぐための措置を講じた。被害範囲の全容については引き続き調査を行っており、新たな情報が判明次第、速やかに公表するとしている。現時点で第三者への情報漏えいや悪用は確認されていないが、調査中の段階では確定的な情報が限られる。
中小企業への影響
社内のファイルサーバーは「外部に直接つながっていないから安全」と思われがちだが、VPN経由の侵入や社内ネットワークへの侵入後の横展開によって標的になるケースが増えている。攻撃者に足がかりを与えた後は、ファイルサーバーのアクセスログが「証拠」になる。ログを記録していない状態では、何が持ち出されたか確認すら困難になる。
推奨対応
- ファイルサーバーのアクセスログ記録が有効になっているか確認し、ログ保存期間を最低3か月以上に設定する。
- 退職者・異動者のアカウントが残っていないか棚卸しし、不要なアカウントを直ちに削除または無効化する。
- 部署・役職に不要なフォルダへのアクセス権が付与されていないか確認し、最小権限の原則を徹底する。
日本地方キャラクター協会、内部NASへのランサムウェア攻撃で連絡先情報が漏えい
日本地方キャラクター協会は2026年8月6日、同協会が内部で使用していたNAS（ネットワーク接続ストレージ）デバイスがランサムウェアによる攻撃を受け、内部に保管されていた連絡先情報が漏えいしたことを公表した。
攻撃者はNASデバイスへの不正アクセスに成功し、内部に保存されていた会員・関係者の連絡先情報を取得した上で、ランサムウェアを実行してデータを暗号化したとみられる。同協会は被害の確認後、影響を受けたNASをネットワークから切り離すなどの初動対応を取っている。被害情報の対象範囲と件数については引き続き調査中としている。
中小企業への影響
NASはオフィスで手軽に使えるファイル共有装置として中小企業・団体で広く普及しているが、デフォルトパスワードのまま使用したり、インターネットからアクセスできる設定にしていると、ランサムウェアの格好の標的になる。NASのデータが暗号化されると、業務ファイルや顧客情報が一度に失われる。バックアップがない場合は復旧が極めて困難だ。
推奨対応
- NASの管理者パスワードをデフォルトから変更し、推測されにくい複雑なパスワードに設定する。また、不要な外部アクセス（UPnP・ポート開放）を無効にする。
- NASをインターネットから直接アクセスできる設定にしている場合は、VPN経由に切り替えるかアクセス制限を設ける。
- NASのデータを定期的に外部ストレージ（オフラインまたはクラウド）へバックアップし、ランサムウェア感染時でも復元できる体制を整える。
シンアイ産業（沖縄）、Webシステムへの不正アクセス被害
沖縄県のシンアイ産業は2026年8月5日、同社が運用するWebシステムに第三者による不正アクセスがあったことを確認し、公表した。現在、被害の範囲と情報漏えいの有無について調査中としている。
攻撃者は外部からWebシステムに不正侵入し、同システムに関連する情報へのアクセスを試みたとみられる。同社は不正アクセスを確認後、被害拡大を防ぐための措置を講じており、影響範囲の特定を進めている。地方の中小規模サービス事業者が運営する外部公開Webシステムが標的となった事例として注目される。
中小企業への影響
「自社は規模が小さいから標的にされない」は誤りだ。攻撃者は組織の規模よりも、脆弱性の有無やセキュリティの甘さを基準に標的を選ぶ。外部に公開しているWebシステムがあれば、その更新状況・認証の強度・アクセスログの有無が直接のリスク要因になる。地方の事業者でも例外ではない。
推奨対応
- 外部公開しているWebシステム・管理画面のソフトウェアを最新バージョンに更新し、既知の脆弱性を塞ぐ。
- 管理画面へのアクセスをIPアドレスで制限するか、多要素認証を導入して不正ログインを防ぐ。
- Webサーバーのアクセスログを定期的に確認し、不審なアクセスパターンや大量リクエストがないか監視する。
編集部まとめ
本日の3件はいずれも「社内・内部のシステムへの侵入」という共通点がある。ファイルサーバー・NAS・Webシステムと攻撃対象は異なるが、「アクセス権の管理が甘い」「ログを見ていない」「デフォルト設定のまま」という弱点をつかれている点は同じだ。今週中に、自社の内部ファイル共有とNASのパスワード・アクセス制限・ログ設定を一度確認してほしい。
