オムニバス・ジャパン、ランサム被害を確認 — 納品用ファイルは無事と説明

2025/12/24 情報収集中重大メディア・エンタメ #ランサムウェア

項目	内容
発生日	2025年12月9日10時ごろ（検知日）
対象組織・業界	オムニバス・ジャパン（東北新社の子会社／映像制作）
攻撃手法	ランサムウェアを用いた外部からのサイバー攻撃
情報源	Security NEXT（2025年12月24日）

概要

東北新社の子会社であるオムニバス・ジャパンは、2025年12月24日、外部からのサイバー攻撃により一部システムのファイルが暗号化されるランサムウェア被害が発生したことを公表しました。検知は12月9日の朝で、公表までに約2週間の調査期間が置かれています。

同社の説明のポイントは、「納品用ファイルは暗号化被害を受けなかった」「親会社（東北新社）・グループ他社への影響は確認されない」の2点。情報流出の可能性については引き続き調査中です。

経緯

2025年12月9日 10時ごろ: 一部システムのファイルが暗号化されたことを検知
検知後: 被害システムをネットワーク分離、外部協力によるログの取得・分析を開始
警察・個人情報保護委員会に報告
2025年12月24日: 公表。感染経路特定・影響範囲調査を継続中

原因

侵入経路・攻撃元・ランサムウェアの種類はいずれも公表されていません。同社は「外部からのサイバー攻撃」とのみ説明しており、初期アクセスの手法（VPN・公開サーバ脆弱性・認証情報窃取など）にも触れていません。

考えられる原因（推測）: 映像制作・ポストプロダクション事業者は (a) 大容量ファイル授受のための外部接続点（FTP・SFTP・専用ファイル転送サービス）、(b) ワークステーション群のリモート運用、(c) 外部制作パートナーとの共有ストレージ、といった攻撃面を持ちます。「一部システム」に留まったという説明が正しければ、業務ネットワークの一部が水平展開の途中で遮断された、または最初から標的セグメントが限定的だった可能性が考えられます。

対策

組織が学ぶべきこと

1. 「納品用ファイルは無事」を言い切るには、被害範囲の切り分けが必要

本件の説明で目立つのは、被害領域を「一部システム」と限定し、顧客との契約物である納品用ファイルは影響を受けていないと明言している点です。これはランサム被害を受けた事業者の説明として、顧客への実務的影響を最小化する重要な情報開示です。ただし、この主張を裏付けるには、「暗号化された領域と納品用ファイル領域が論理的にも物理的にも分離されていたこと」「攻撃者が納品用ファイル領域へ到達していないこと」を、ログで説明できる状態にしておく必要があります。

2. 「グループ会社への影響なし」の根拠

親会社・グループ他社への影響を否定する説明も、同様にログでの裏付けが問われます。グループ内で共通の認証基盤・共有ファイルサーバ・VPN経路がある場合、初期侵害地点からの横展開の痕跡がないことを能動的に示す必要があります。

3. 検知から公表までの調査期間の設計

検知（12/9）から公表（12/24）まで約2週間。この間に「被害範囲の切り分け・情報流出の有無・グループ影響の確認」を進めた形です。この期間の意思決定は「取引先への説明責任」と「攻撃者への手の内明かし」のバランスで設計されるべきで、事前に対応プレイブックが用意されているかで速度が変わります。

ヤグラの視点 — 影響範囲の特定、「納品ファイルは無事」を証拠で語る

ランサム被害の初動における最重要論点は、「どこまでやられたか」を早期に、かつ根拠を持って説明できるかです。本件の「納品用ファイルは影響を受けていない」「グループ会社への影響はない」という説明は、顧客・取引先への実務的な安心材料としては強力ですが、その裏には「暗号化領域と非暗号化領域の境界がログで説明できる」「攻撃者の横展開の到達点がログで追える」という調査能力が前提になります。

複数のサーバ・共有ストレージ・認証基盤にまたがる侵害では、認証ログ・ファイルアクセスログ・ネットワークフロー・ストレージ監査ログを横断で時系列相関しないと影響範囲は確定しません。ヤグラの AI SOC は、100+の連携先ログを集約・相関し、「攻撃者がどのセグメントに到達し、どのファイルに触れたか（触れていないか）」を短時間で説明可能な状態にする基盤を提供します。「一部システム」「納品ファイルは無事」という説明を根拠を持って行うための土台です。

今後の対応

同社は感染経路特定と影響範囲調査を継続しており、情報流出の可能性についての続報が予想されます。ランサム被害では初期の「暗号化のみ／流出未確認」から更新されるケースが多く、対象範囲の確定を注視します。

更新履歴

日時	内容
2026-07-30	初稿公開（2025年12月24日公表・アーカイブ整理）