穴吹興産、一部サーバでランサム被害 — 主要業務への影響なしで事業継続

項目	内容
発生日	2026年2月3日
対象組織・業界	株式会社穴吹興産（不動産・分譲マンション・シニア住宅・M&A等の多角事業。「あなぶき興産グループ」）
攻撃手法	ランサムウェアによる不正アクセス（一部サーバでファイル暗号化）
情報源	Security NEXT（2026年2月4日）

概要

「あなぶき興産グループ」の中核である穴吹興産は、2026年2月3日、一部サーバでランサムウェアによる被害を確認したと2月4日に公表しました。対象機器はインターネットから遮断され、原因や情報流出の有無について調査を進めるとともに復旧作業が行われています。

同社は「主要業務においてサイバー攻撃の影響はない」「事業については平常どおり継続している」とコメントしており、被害を「一部サーバ」に局所化できたことがうかがえます。

なお、同じ「穴吹」を冠する穴吹ハウジングサービス（マンション管理事業）でも約1ヶ月後の2026年3月10日に別途ランサムウェア被害と情報流出が公表されており、グループ間の関連性については両社の続報が待たれます（現時点では同一攻撃と断定する根拠は公表されていません）。

経緯

• 2026年2月3日: 一部サーバにおいてファイルを暗号化される被害を確認
• 対象となる機器をインターネットから遮断し被害拡大を防止
• 2026年2月4日: 被害と対応状況を公表
• 原因・情報流出の有無を調査、復旧作業を継続

原因

侵入経路・攻撃者・暗号化されたデータの詳細は公表されていません。

考えられる原因（推測）: 「一部サーバ」に被害が留まった不動産・住宅系事業者へのランサム攻撃では、(a) VPNやRDPなどのリモートアクセス機器の脆弱性・認証情報悪用、(b) 業務系サーバへの直接的な不正アクセス、(c) 外部委託先経由の侵入、が典型パターンです。被害が横展開せず一部サーバに留まった点は、ネットワーク分離や検知後の遮断が機能した可能性を示唆します。

対策

組織が学ぶべきこと

1. 「事業への影響なし」は分離設計の結果である

被害を一部サーバに留められた背景には、業務系ネットワークの分離、重要データのバックアップ体制、被害検知から遮断までの時間短縮、といった設計上の準備があります。「業務影響なし」は幸運の産物ではなく、平時の投資の帰結です。

2. 主要事業と情報系サーバの分離

不動産・建設・シニア住宅など多角事業を営む企業では、事業ごとに独立した業務基盤とバックオフィス基盤があります。一部サーバが暗号化されても主要業務が止まらない構造は、「事業系と情報系」「事業系同士」の分離設計が機能している証左です。

3. グループ内の類似事案との関連性検証

本件は穴吹興産、約1ヶ月後の3月には穴吹ハウジングサービスと、「穴吹」を冠する事業者で連続してランサム被害が起きています。同一の攻撃キャンペーンなのか、共通の脆弱性経路（グループ共有基盤・共通ベンダー・類似システム）が存在するのか、グループ横断でのフォレンジック連携が問われます。

ヤグラの視点 — 復旧可能性という指標：勝ちパターンの条件

ランサム被害を受けた事業者すべてが「業務停止・データ喪失・身代金支払」の袋小路に入るわけではありません。本件の穴吹興産のように「一部サーバに留まり、主要業務は平常継続」で事業影響を局所化できた事例は、事後の被害額・信頼失墜を大幅に抑えられます。この「勝ちパターン」の条件は概ね決まっています: (1) 検知から遮断までの時間が短い、(2) 業務系と情報系がネットワーク分離されている、(3) 重要データのバックアップが攻撃者から到達できない場所に保管されている、(4) インシデント初期の意思決定フローが定義されている。

これらは高価な単一製品では実現せず、平時の運用設計と、いざという時の判断を支える可視性（ログとその横断分析）に依存します。ヤグラの AI SOC は、平時からのログ集約と異常検知に加え、被害発生時に「どこまでが影響を受け、どこは影響がないか」を短時間で説明可能にする基盤として機能します。

今後の対応

原因究明・情報流出有無の調査結果、および同じ「穴吹」を冠するグループ関連事業者との関連性についての続報を注視します。「主要業務への影響なし」というコメントが、続報でも維持されるかが焦点です。

更新履歴

日時	内容
2026-07-30	初稿公開（キュレーション）