青山メイン企画、ランサム被害で脅迫文とオンライン会議への誘導 — マンション管理業

項目	内容
発生日	2026年1月12日（検知日）
対象組織・業界	青山メイン企画（マンション管理業）
攻撃手法	ランサムウェア（侵入経路特定に至らず）
情報源	Security NEXT（2026年1月19日）

概要

マンション管理業の青山メイン企画は、2026年1月12日に社内サーバのファイルがランサムウェアにより暗号化される被害を検知しました。1月19日時点でも侵入経路は特定に至っていません。

暗号化ファイルには個人情報を含むデータが含まれていた可能性があるほか、攻撃者はデータ公開をほのめかす脅迫文（英文）を残し、そのなかでオンラインミーティングへ誘導する内容まで含まれていた点が特徴的です。

経緯

• 2026年1月12日: サーバ内ファイルの暗号化を検知。被害端末をネットワークから遮断
• 2026年1月16日時点: 外部協力機関によるログ解析を継続、侵入経路・原因の特定に至らず
• 2026年1月19日: Security NEXTが報道。個人情報保護委員会等関係機関へ報告済み
• 復旧の目処は未公表。一部業務で遅延の可能性あり

原因

侵入経路は1月19日時点でも特定に至っておらず、公表されていません。

考えられる原因（推測）: マンション管理業のような中堅事業者へのランサム攻撃では、(a) VPN機器・リモートアクセス機器の脆弱性悪用、(b) フィッシング／情報窃取型マルウェアによる認証情報窃取、(c) RDP経由の総当たり／認証情報流用、が典型です。特に本件は「侵入経路の特定に至らない」状態が1週間続いており、侵入時のログが十分に残っていない／横断的な相関分析ができていない構造が背景にある可能性があります。

対策

組織が学ぶべきこと

1. 「脅迫文＋オンライン会議誘導」という新しい交渉スタイル

攻撃者が英文の脅迫文だけでなく、オンラインミーティングへの誘導まで仕込む手口は、ランサム攻撃者側の「交渉圧力の強化」を示すものです。従来の「暗号化して身代金要求」から、対面（オンライン）で心理的圧力をかける交渉フェーズへの移行を意識した設計と考えられます。組織側は、身代金交渉の是非を含めた初動判断のプロトコルを、事案発生「後」に検討するのでは遅く、平時に整理しておく必要があります。

2. 侵入経路が「1週間経っても特定できない」ことの重み

検知から1週間経っても侵入経路が特定できないという状況は、それ自体がログ・監査基盤の弱さを示します。侵入元となった端末・アカウント・時刻が特定できないまま復旧を進めると、同じ経路で再侵入されるリスクが残り続けます。

3. マンション管理業という業種のリスク特性

マンション管理業は、居住者の個人情報・鍵管理情報・入居契約情報を扱う一方、専任の情報セキュリティ部門を持たない中堅事業者が多い業種です。「情報を扱う量」と「守る体制」の非対称が生まれやすく、標的化されやすい構造にあることを業界横断で認識しておく必要があります。

ヤグラの視点 — 訓練のマルチチャネル化：メール一本足では届かない攻撃者の「もう一手」

本件で目を引くのは、暗号化・脅迫文までは従来型ですが、そこに「オンライン会議への誘導」というもう一つのチャネルが加わっている点です。攻撃者は被害者との接点を、メールや脅迫状という文字情報だけでなく、対話（音声・映像）の場に移行させようとしています。

これは訓練・アウェアネスの観点でも重要な示唆を含みます。従業員教育が「不審メールを開かない」というメール一本足で組まれていると、電話・SMS・オンライン会議招待・ClickFix型偽警告といった多チャネル攻撃への耐性が育ちません。攻撃者が使うチャネルは着実に多様化しており、訓練シナリオもそれに追随する必要があります。

ヤグラの ヤグラ アウェアネス は、SMS・電話・ClickFix型偽警告など、最新のマルチチャネル型攻撃を反映した訓練シナリオを提供します。攻撃者が「メール以外の道」を使い始めているなら、訓練も「メール以外の道」を教える必要があります。

今後の対応

侵入経路の特定と、暗号化データに含まれる個人情報の範囲確定が今後の焦点です。マンション管理業として居住者・関係者への通知範囲も、範囲確定と連動して進むと見込まれます。

更新履歴

日時	内容
2026-07-30	初稿公開（1月19日Security NEXT報道時点）