甲賀市 ― 音声放送システムのサーバーがランサムウェア被害
滋賀県甲賀市は11月12日、各家庭や屋外拡声器に緊急情報などを流す音声放送システムのサーバーがランサムウェア攻撃を受け、11日早朝から放送が止まっていると発表した。報道によると端末機設置者の氏名・事業所名など約2万5千件が流出した可能性があり、11日のJアラートのテスト放送も中止した。
← タグ一覧へ
タグ / 攻撃手法
ランサムウェア
すべての面から17件。公開日の新しい順。（二重恐喝・リークサイト のタグが付いた記事を含みます）キーワードと組み合わせて探す →
技研製作所 ― 業務用サーバーにランサムウェアを含む不正アクセス
圧入機メーカーの技研製作所は、業務用サーバー1台がランサムウェアを含む不正アクセスを受け、ユーザー・指定工場の担当者（海外含む）とグループ従業員の約3,200名分の氏名・連絡先や、顧客支援システムのログインID・暗号化したパスワードが漏えいしたおそれがあると発表した。外部送信の痕跡は確認されていない。
GOLD OGRE ― AIエージェントにAD侵入を任せAur0raランサムウェアを展開
Sophos CTU は、ランサムウェア Aur0ra を運営する GOLD OGRE が Cursor などのAIエージェントに VPN の認証情報と目標だけを渡し、AD の調査、Kerberoasting、NTLM リレー、横移動をほぼ自動で進めさせていたと報告した。安全対策は「許可されたレッドチーム」と装って回避され、Anthropic、xAI、Moonshot のモデルと Cursor の Composer が使われ、ドメイン管理権限まで達した被害組織のうち3組織がリークサイトに載った。
n0nランサムウェア ― 公開状態の作業サーバーから手口が判明
SOCRadar は10月28日、ランサムウェア n0n の運営者がインターネットから読める状態で置いていた作業サーバー（1,719ファイル）を分析したと公表した。14か国23組織への侵入や試行が記録されていたが、入口はすべて FortiGate SSL-VPN への認証情報の総当たり、漏れた AWS キー、弱い RDP のパスワードなどの認証情報で、脆弱性は使われていなかった。攻撃用スクリプトは AI コーディングエージェント OpenCode で書かれ、AI の利用料は10月22日までに7,216ドルを超えていた。
佐賀大学 ― ランサムウェア被害で個人情報と患者情報が流出した可能性
佐賀大学は2026年10月30日、9月24日に事務系NASで確認したランサムウェア被害について、学生・教職員など約8万人分の氏名・住所・パスワードなどと、附属病院の患者の傷病名などの要配慮個人情報が流出した可能性を否定できないと公表した。患者の人数は調査中。
ドン・キホーテなど4社 ― 時計修理の委託先がランサムウェア被害
ドン・キホーテ、長崎屋、橘百貨店、UDリテールは2026年10月28日、時計修理の委託先コックス（東京都台東区）のサーバーが9月15日にランサムウェアで暗号化され、2025年9月以降に時計修理を依頼した顧客の氏名・住所（一部）・電話番号（一部）が漏えいした可能性があると公表した。人数は示しておらず、漏えいの事実は確認されていない。
INC・The Gentlemen系 ― 「AIが実行し人が承認する」侵入
SOCRadarの調査チームSTRUは、INC RansomwareとThe Gentlemenの両方にかかわるアフィリエイトの基盤7台を見つけたと公表した。外から読めたC2サーバーには、OpenCodeと市販のLLMで侵入を進めた133セッション・8,257件の対話、独自の攻撃フレームワーク「Phantom」、10月1日の一斉暗号化に向けた46本のINC暗号化ツールが残っていた。入口はFortiClient EMS・SimpleHelp・cPanelの既知の脆弱性で、被害を広げたのは使い回されたパスワードだった。INC・The Gentlemen系アフィリエイトの「AIが実行し、人が承認する」侵入。むき出しのC2から見えた8,257件のAI対話、46本の暗号化ツール、62組織。
アンビションDXホールディングス ― ネットワーク機器経由でランサムウェア被害
不動産のアンビションDXホールディングスは10月20日、8月6日に確認したランサムウェア攻撃を含む不正アクセスの最終報を出した。攻撃者は同社のネットワーク機器を経由して侵入し、グループの一部のサーバー・端末から業務文書を持ち出したうえでランサムウェア攻撃を行ったと推定している。持ち出しが確認されたのは約14万ファイル、漏えいのおそれがある個人情報は約58万件。子会社の少額短期保険の保険金受取人の口座番号なども含まれる。
NEC ― 委託先が攻撃され顧客のサーバーが暗号化
NECは10月20日、システム開発・保守を任せる委託先が9月下旬にサイバー攻撃を受け、盗まれた正規アカウントの認証情報で、委託先の端末から顧客のシステム環境に不正アクセスされたと公表した。顧客のサーバ内のファイルが暗号化されてシステムが使えなくなったほか、NECが作り関係者で共有していたクラウドストレージのファイルも漏えいした。委託先名・顧客名・件数は公表していない。10月21日には大阪大学も、運用を委託するNECから卒業生・在学生・教職員計7万7851人分の個人情報が漏えいしたと発表した。開発・保守の委託先が攻撃され、盗まれた正規アカウントで顧客のサーバが暗号化、関係者で共有していたクラウドストレージからもファイルが流出。
ジャパンタイムズ ― 使用終了したファイルサーバーがランサムウェア被害
ジャパンタイムズとニューズ・ツー・ユーホールディングスは10月16日、9月18日にグループのサーバーがランサムウェア攻撃を受けたことを確認し、10月15日に攻撃者が窃取したと主張するデータが外部のWebサイトで公開されたと公表した。対象は2022年8月まで使っていた管理部門用のファイルサーバーで、2001年〜2022年8月の人事関連情報と取引先の情報が含まれる可能性がある。電子版、購読者データベース、決済システムは別のインフラで運用している。2022年8月に使い終えた管理部門のファイルサーバーがランサムウェア被害、攻撃者が「盗んだ」とするデータを外部サイトで公開。
京王電鉄グループ ― ランサムウェア攻撃、Qilinが情報公開を主張
京王電鉄は10月16日、9月26日未明に確認したランサムウェア攻撃について第2報を出し、攻撃を行ったと名乗る組織がグループ保有の情報の一部を公開したと主張していることを確認したと公表した。報道によると名乗ったのはランサムウェア集団「Qilin」で、内部資料とされる画像を掲載した。同社は外部専門家と事実関係を確認中で、個人情報の流出は確認されていない。鉄道の運行に影響はなく、京王ストアの決済やホテル予約などに障害が出ていた。9月のランサムウェア攻撃から3週間、「Qilin」が情報の一部を公開したと主張、会社は真偽と個人情報の流出を調査中。
ライドオンエクスプレス ― サーバー運営会社がランサムウェア被害
ライドオンエクスプレスホールディングスは10月13日、子会社が運営する『銀のさら・釜寅・すし上等』の公式サイト・公式アプリの登録者情報を保管していたサーバーがサイバー攻撃を受け、最大約650万件の個人情報が漏えいした可能性があると公表した。10月5日以降に不正アクセスを検知し、10月7日早朝にサーバー障害が発生、サーバーの運営会社からランサムウェア攻撃を受けたとの報告を受けてシステムを停止した。預けていたデータは取り出しや復元が困難との報告を受けている。漏えいの明確な痕跡や範囲は特定できていないが、対象の可能性がある利用者に案内するとした。項目は氏名・住所・電話番号・メールアドレス・性別・生年月日・パスワードのハッシュ値・注文履歴・デリポイント会員IDで、家族やお届け先の情報も含みうる。クレジットカード情報は保有していない。公式サイト・アプリからの注文は停止が続き、再開の見通しは立っていない。運営会社の名前と侵入経路は公表されていない。ライドオンエクスプレス「銀のさら・釜寅・すし上等」。登録者情報を預けていたサーバー運営会社がランサムウェア被害、漏えいの痕跡は未特定のまま最大約650万件を公表。
FortiBleed ― 使い回された認証情報でFortiGate乗っ取り
米FBIとシークレットサービスが、インターネットに公開されたFortiGateとSSL-VPNを狙う認証情報窃取作戦「FortiBleed」が続いていると共同で警告した。新しい脆弱性ではなく、過去に漏れた認証情報の使い回しと、管理者パスワードの古いSHA-256保存を突いてオフラインで解読する手口で、侵入後に正規の管理者アカウントを消して締め出す事例も出ている。使い回された認証情報と古いSHA-256のパスワード保存を突くFortiGate乗っ取り、FBIとシークレットサービスが「管理者の締め出し」を警告。
IDCFクラウド ― ランサムウェア攻撃で東日本リージョン1が停止
ソフトバンク子会社のIDCフロンティアは10月7日、法人向けクラウド「IDCFクラウド」の東日本リージョン1で午前3時40分頃から障害が起きており、第三者のランサムウェア攻撃が原因と判明したと公表した。影響範囲は「IDCFクラウドを契約している495の企業や自治体」。リージョン1はネットワークから遮断してシステムを停止し、ほかのリージョンも外部から使える管理コンソールを止めて安全確認中。侵入経路や情報流出の有無は調査中。利用各社ではサービス停止が相次ぎ、シックス・アパートは31台をIDCFクラウド上で復旧できる見込みがないとして、別基盤に保管していたバックアップから移行を始めた。10月8日の第3報で、対象を東日本リージョン1のtesla・henry・pascal・jouleの4ゾーンと明記し、そこに保管された顧客データは取り出しや復元が困難な見通しで、復元は顧客自身のバックアップからのみ可能との見解を示した。10月9日の第4報では、7日9時に緊急対策本部を設け、親会社ソフトバンクと連携して対応していると公表した。10月9日には、JR東日本とビューカードが、メール配信用の外部サービスに保存していた「えきねっと」「大人の休日倶楽部」「VIEW's NET」の利用者情報計約609万件（主にメールアドレス）が、IDCFへの不正アクセスにより閲覧・取得された可能性があると公表した。同じ9日、JR九州もJR九州Web会員のメールアドレス最大約130万件について閲覧・取得の可能性を公表し、Peach Aviationは旅程表メールのシステムに約189万件の情報が保存されていたが流出は確認していないと発表した。 10月14日の第5報で、被害4ゾーンの仮想サーバー内データの外部持ち出し痕跡は確認されず流出はなかったと判断し、スナップショット利用の194社はバックアップ取り出しが可能と公表。ポータルで48社の登録情報が不正照会された（うち2社のメールアドレスに個人名を含む可能性）。10月15日、JR東日本とビューカードは、メール配信用外部サービスの会社から「漏えいがなかったと判断した」との報告を受けたと更新した。10月18日の第6報で「IDCFクラウド バックアップ」の提供を再開したが、スナップショット機能は停止を続けている。 10月27日の第7報で一連の調査が完了したと公表した。侵入の起点は「IDCFクラウドポータル」の認証システムで使っていたオープンソースソフトウェアの脆弱性で、攻撃者は管理コンソール経由で仮想化基盤の管理者権限を取得し、仮想サーバーを停止・暗号化した。仮想サーバー内データの外部流出はなく、ポータルの登録情報への不正照会は最大71社（うち個人名などを含むもの最大31件）に広がった。
大阪公立大学 ― 仮想化基盤が狙われサーバー停止、バックアップも暗号化
大阪公立大学は10月2日未明から続く情報基盤システムの大規模障害について、10月5日の記者会見でランサムウェアによるサイバー攻撃と判断したと明らかにした。報道によると約500台のサーバーが停止し、バックアップの多くも暗号化。少なくとも約13万人分の個人情報が保管されており、流出の有無は調査中。8日まで全授業を休講している。10月6日には大学が会見の内容と配付資料を臨時お知らせサイトに掲載し、JPCERT/CCなどへの報告や、未明からの対応の経過を公式に示した。10月8日の第4報で、原因調査と復旧作業は続いているものの、予定どおり10月9日から全キャンパスで対面授業を再開し、臨時に構築したMoodleや学生Naviなどで授業を支えると発表した。OMUメールは10月8日に学生・教職員間の送受信と学外からの受信を再開し、学外宛ての送信は10月13日頃の再開を予定している。10月21日の第5報で、原因はシステムの保守・運用を委託するNECの再委託先が9月下旬に攻撃され、その正規アカウントで不正アクセスされたことだとNECから報告を受けたと発表。NECのクラウドストレージにあった大学関連の個人情報なども漏洩したが、内容と件数は確認中。10月23日には学長名で、卒業生・保護者向けの相談窓口（Webフォーム）を設置した。漏えいした情報の内容と対象範囲はなお確認中としている。
池上通信機 ― ランサムウェアでファイル暗号化、リークサイトに公開
放送用カメラなどの池上通信機は、9月21日の外部からの情報提供で調査を始め、9月30日に一部サーバの不正アクセス痕跡とファイル暗号化を、10月2日に攻撃者のリークサイトで自社保有とみられる情報の公開を確認したと公表。社内ネットワークは切断中。報道ではQilinが犯行を主張しているが、会社は言及していない。10月8日には、主要な社内システムの停止と経理データのサーバー隔離で決算作業が遅れているとして、11月12日予定だった中間決算の発表延期を公表した。外部からの通報で発覚、サーバのファイル暗号化とリークサイトへの情報公開。
Warlock ― SharePoint侵入からドメイン全体にランサムウェア
China-nexusのWarlock運用者が、未パッチのオンプレSharePointから入り、SYSVOLにランサムを置いてドメイン複製で一斉展開する手口。Warlock（Longlegs / Storm-2603）。SharePoint侵入からSYSVOL複製でドメイン全体へランサムを配る。