ワシントンホテルのランサムウェア被害｜公表と続報のまとめ

何が起きたか

ワシントンホテルは2026年2月14日、ランサムウェアの被害を公表しました。 9月7日の最終報で、外部接続機器を経由した不正アクセスを起点にランサムウェアに感染し、一部のサーバーが暗号化されたと公表しました（ワシントンホテルの発表）。 調査では情報を盗んだことを示す明確な跡は確認されず、ダークウェブなどでの公開も確認されていないとしています。 社内の管理業務用のサーバーに一部の従業員の個人情報が含まれていたとし、9月25日には対象となる元従業員の在籍時期と情報の種類を公表しました。会員組織「ワシントンネット」などのお客様の情報は外部の事業者が管理する別の環境にあり、不正アクセスは確認されていないとしています。

会社の対応

• 外部の調査会社によるフォレンジック調査を行い、最終報で結果を公表
• バックアップからファイルを戻し、業務に支障のない状態に復旧
• 対象の従業員・元従業員に順に個別に通知し、連絡が難しい人にはお知らせの掲載で代えるとしています
• 再発防止策：EDR などによる監視の強化、認証とアクセス管理の強化、ネットワークの強化、バックアップと復旧の体制の強化、従業員への教育・訓練

この事例から中小企業が学べること

• 社外からつながる機器は侵入の入口になる。一覧を作り、更新と多要素認証をそろえる
• バックアップがあれば暗号化されても業務を戻せる。ネットワークから切り離して保管し、戻せるか試しておく
• 顧客の情報と社内の管理業務の環境を分けておくと、被害が広がりにくい
• 退職者の情報も漏えいの対象になる。保存期間を決め、過ぎたものは消す