【2026年最新】ランサムウェア・不正アクセス・情報漏洩の事例と対策

Q: この事例解説の一覧は、いつ更新されますか？

新しい事例の解説を公開するたびに、自動でこの一覧に加わります。公表された直後の事例は、毎朝の速報として サイバー攻撃被害企業の事例紹介 に載せ、反響の大きい事例から詳しい解説を書いています。

ランサムウェア・不正アクセス・情報漏洩の事例と対策 — 国内企業の被害を、侵入の入口から1件ずつ解説

セキュリティ最前線

ランサムウェア・不正アクセス・情報漏洩の事例と対策 — 国内企業の被害を、侵入の入口から1件ずつ解説

国内の企業が公表したランサムウェア・不正アクセス・情報漏洩の事例を、各社の公式発表をもとに1件ずつ解説しています。被害の多くは、委託先・連携サービス、リモート接続、公開しているWebサービスのどこかから始まっています。このページでは事例を侵入の入口ごとに整理し、企業が取るべきセキュリティ対策をまとめました。新しい事例の解説は、公開するたびにこの一覧に加わります。

著者：久保日向太（株式会社ガーディアン営業グループ長）
公開日：2026年10月23日

このページの要点

2026年は、ランサムウェアの被害報告が半期として過去最多になりました。公表された事例を読むと、侵入の入口は委託先・連携サービス、リモート接続、公開しているWebサービスの3つに集まっています。企業が先に取り組むべきことは、外から見える入口を一覧にし、更新と多要素認証で塞ぎ、預ける情報を絞り、止まったときの連絡手段を決めておくことです。

まず読みたい総合解説

個々の事例に入る前に、攻撃がなぜ中小企業を入口にし、取引先へ広がるのかを押さえておくと、どの事例も読みやすくなります。サプライチェーン攻撃の仕組み、2026年の国内事例、国の対策方針までを1本にまとめた総合解説です。

総合解説｜まず読みたい1本

サプライチェーン攻撃の起点は中小企業にある — ランサムウェアのカラクリと、ホームページ・メール・ブラウザ「3つの接点」

中小企業のサイバー被害が、なぜ取引先の業務と情報管理にまで広がるのか。攻撃の分業の仕組み、2026年の国内事例、国の対策方針、中小企業が守るべき3つの接点を1本にまとめています。

総合解説を読む

ランサムウェア・不正アクセス・情報漏洩の事例解説一覧

各社の公式発表と最終報告までを読み、何が起き、なぜ広がり、企業は何を確かめればよいかを1件ずつ解説しています。新しい順に並べています。侵入の入口や被害の種類で絞り込めます。

侵入の入口

被害の種類

解説を書く前の、毎朝の速報はサイバー攻撃被害企業の事例紹介に、2026年に公表された事例の全体は2026年日系企業のサイバー被害事例一覧に載せています。

2026年の被害の傾向：ランサムウェアは半期で過去最多

警察庁によると、2026年上半期（令和8年上半期）のランサムウェアの被害報告は123件で、統計を取り始めた2020年下半期以降、半期として最多になりました。被害に遭った企業の約6割は中小企業です。侵入経路はVPN機器が約5割を占め、攻撃者は修正されていない脆弱性や漏れた認証情報を使って社内に入り込みます。

図表1ランサムウェアの被害は半期で過去最多になり、約6割が中小企業だった2026年上半期のランサムウェア被害の状況

項目	2026年上半期	読み取れること
被害報告件数	123件	半期の件数として、2020年下半期以降で最多
被害企業の規模	中小企業が約6割	前年と同じく、中小企業が多くを占める
侵入経路	VPN機器が約5割	インターネットに出ている機器から遠隔で入り込む手口が中心
業種	製造業が約3割	卸売・小売業、情報通信業、不動産業・物品賃貸業が続く
復旧の費用	総額1,000万円以上が約6割	調査と復旧の費用が高額になっている

出典：警察庁「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」

IPAの「情報セキュリティ10大脅威 2026」でも、組織向けの1位は「ランサム攻撃による被害」、2位は「サプライチェーンや委託先を狙った攻撃」です。攻撃者は大企業を直接狙うより、守りの手薄な取引先や委託先、グループ会社を足がかりにします。このページの事例にも、委託先1社への侵入が利用企業5社に広がったものや、グループ会社の機器から複数社に広がったものがあります。

事例に共通する3つの侵入の入口

公表された事例を侵入の入口で分けると、委託先・連携サービス、リモート接続・通信機器、公開しているWebサイト・サービスの3つに集まります。どれも、社外から届く場所にあり、担当が決まっていないと更新や点検が止まりやすい点が共通しています。

図表2侵入の入口は、社外から届き、担当があいまいになりやすい3か所に集まる入口ごとの事例と、先に確かめること

侵入の入口	事例で起きたこと	先に確かめること
委託先・連携サービス SaaS・外部アプリ	i-ask：IDとパスワードだけで入れる管理サイトが突破され、利用企業5社の問い合わせ情報に及んだサカイサイクル：POSと連携した外部アプリのデータベースのアクセス制御に不備があり、8社の店舗の顧客情報が流出した	預けている情報と渡している項目を一覧にし、必要なものに絞る。契約で多要素認証と事故時の連絡を取り決め、委託先のWebを定期的に診断する
リモート接続・通信機器 VPN・リモートデスクトップ	トンボ飲料：インターネットから操作できるリモートデスクトップソフトから侵入され、仕入先の銀行口座情報が流出したあなぶきグループ：グループ会社の通信機器の脆弱性から管理者の権限を奪われ、複数社のサーバーに広がった	グループ全体の機器とソフトを一覧にし、更新の担当と期限を決める。使っていないものは削除し、残すものには多要素認証をかけ、夜間と休日の異常に気づける監視を置く
公開しているWebサイト・サービス会員ページ・CMS	カンバス：マイページのWebサービスの部品の脆弱性から侵入され、同じサーバーのバックアップまで暗号化された	公開しているサービスと部品の名前・版を一覧にし、期限を決めて更新する。バックアップは本番のサーバーから届かない場所に置き、戻せるかを試す

出典：各社の公表資料をもとに当社作成（各事例の解説に出典を掲載）

入口が公表されていない事例からも、共通の教訓が読み取れます。興和江守では社内業務のサーバーが感染し、受注・出荷の遅れとメールの停止が取引先にまで及びました。同社は電話とFAXに連絡を切り替え、環境ごと切り離した新しいネットワークとパソコンに業務を移して、20日でメールを再開しています。

事例から逆算した、企業が取るべきセキュリティ対策

事例の多くは、高度な手口ではなく、更新されていない機器や部品、パスワードだけの認証、預けたまま忘れていた情報から始まっています。被害を受けた各社が公表した再発防止策を並べると、企業が先に取り組むべき対策は次の6つにまとまります。

外から見える入口を一覧にする：VPN機器、リモート接続のソフト、ホームページ、会員ページ、連携しているアプリや委託先のサービスを洗い出し、それぞれの担当を決めます。
入口を更新し、多要素認証をかける：機器とソフトは期限を決めて更新し、管理画面や遠隔操作にはパスワードに加えてもう1つの確認をかけます。使っていない入口は削除します。
預ける情報と見られる人を絞る：委託先や外部アプリに渡す項目を業務に必要なものに限り、使い終えた情報は削除を依頼します。社内でも、顧客や取引先の情報を見られる担当を絞ります。
バックアップを離れた場所に置き、戻す練習をする：同じサーバーにあるバックアップは本体と一緒に暗号化されます。本番から届かない場所に置き、実際に戻せるかを試しておきます。
止まったときの連絡手段と、お知らせの窓口を分けておく：メールが使えなくなったときの電話やFAXの連絡先、利用者へのお知らせを出すホームページを、社内のシステムと分けて用意しておきます。
取引先・委託先のWebも定期的に確かめる：自社が守れていても、預けた先から漏れることがあります。取引先や委託先の公開しているWebの状態を、外から定期的に診断します。

被害に遭ったときの初動と報告

事例の各社は、異常に気づいた当日に対象の機器をネットワークから切り離し、外部の専門機関や警察と調査を始めています。トンボ飲料は富山県警察の協力で、暗号化されたデータの復号にも成功しました。初動の速さが、業務の停止期間と被害の広がりを左右します。

図表3切り離し、相談し、報告し、連絡手段を案内する順に動く事例の各社に共通する初動

順番	やること	事例での動き
1	対象の機器や連携をネットワークから切り離す	トンボ飲料・あなぶきグループは当日に機器を隔離。サカイサイクルは報告の翌日に外部アプリとの連携を遮断
2	外部の専門機関と警察に相談する	カンバスは被害の当日に警察へ申告。トンボ飲料は警察の協力で、暗号化されたデータを復号
3	個人情報保護委員会へ報告し、本人に連絡する	カンバス・サカイサイクル・トンボ飲料は個人情報保護委員会に報告。各社が対象の顧客や取引先に個別に連絡
4	取引先と利用者に、代わりの連絡手段を案内する	興和江守はメールの停止中、電話とFAXでの連絡を依頼。カンバスはマイページの停止中、臨時のチケット販売を案内

出典：各社の公表資料をもとに当社作成

個人情報の漏えい、またはそのおそれがあり、不正アクセスなど不正の目的によるものや、本人の数が1,000人を超えるものなどにあたる場合は、個人情報保護委員会への報告と本人への通知が必要です。報告は、発覚から3〜5日以内に速報、30日以内（不正の目的によるおそれがある場合は60日以内）に確報を出します。

入口ごとに、ガーディアンが支援できること

ガーディアンは、中小企業のホームページを制作し、公開後の運用と改善まで支える会社です。事例で入口になった場所のうち、公開しているWebサイト・サービスと、取引先・委託先のWebの状態を、診断と運用で守ります。

図表4自社の入口は運用で塞ぎ、取引先の入口は診断で見つける事例で見えた課題と、ガーディアンの支援

事例で見えた課題	ガーディアンの支援	内容
自社のホームページの部品やCMSが、更新されないまま公開されている	SCSC Dog	ホームページの制作から、公開後の更新と監視までを任せられます。24時間365日の有人監視で、異常に早く気づきます
会員ページや購入ページなど、Webサービスの弱点に気づけない	SCAN DOG 正規版	公開しているWebアプリケーションを、毎日から年1回までの頻度で継続して診断します
取引先や委託先のWebの状態が分からない	SCAN DOG ライト版	取引先のURLの一覧から、早めに対策が要る会社を洗い出します。初回は100社まで無料です
自社のホームページの今の状態を知りたい	77's Check!!	セキュリティ・SEO・集客・導線の面から無料で診断し、申込から2〜3営業日で結果をお届けします