青山メイン企画、ランサムウェア被害で複数サーバが暗号化——脅迫文で個人情報の公開示唆

項目	内容
発生日	2026年1月12日
対象組織・業界	株式会社青山メイン企画（マンション・不動産管理）
攻撃手法	内部ネットワークへの第三者侵入によるランサムウェア
情報源	Security NEXT（2026年3月12日）

概要

マンション・不動産管理を手がける青山メイン企画は、内部ネットワークに第三者が侵入し、複数のサーバとファイルがランサムウェアによって暗号化されたと公表しました。あわせて、データ公開をほのめかし金銭の支払いを求める脅迫文が発見されています。

流出可能性のある情報は、マンション区分所有者、賃貸人、賃借人、取引先担当者、従業員の氏名、住所、電話番号、メールアドレスなど。同社はフォレンジック調査を実施しており、システムの完全復旧時期は未定です。2026年3月10日時点で、賃貸管理業務は平常運営を継続しています。

経緯

• 2026年1月12日: 複数のサーバとファイルが暗号化され、脅迫文が発見される
• その後: フォレンジック調査を開始
• 2026年3月10日時点: 賃貸管理業務は平常運営を継続
• 2026年3月12日: Security NEXTが公表を報道

原因

「内部ネットワークへの第三者の侵入」との公表はありますが、初期侵入経路・攻撃者の身元・具体的な攻撃手法は明らかにされていません。同社はフォレンジック調査を継続している段階です。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、同社が公表したものではありません。

1. 公開資産経由の侵入と横展開の完了: 「複数のサーバとファイルが暗号化」まで到達している点から、攻撃者は初期侵入後に一定期間の潜伏・偵察・権限奪取・横展開を経て、複数の中枢資産に暗号化を実行したと考えるのが自然です
2. 暗号化と脅迫の組み合わせは典型的な二重脅迫型: 「データ公開をほのめかし金銭の支払いを求める脅迫文」は、暗号化による業務停止と、リークサイトでの情報公開の両方を人質にする「二重脅迫型ランサムウェア」の典型的な手口です
3. 区分所有者・賃貸人など機微性の高い連絡先データの集約構造: 不動産管理業では、区分所有者・賃借人・取引先の氏名・住所・電話番号・メールアドレスが業務ファイルサーバ上に集約される構造にあり、単一のサーバ侵害でも影響対象者が広範に及びやすい類型です

対策

組織が学ぶべきこと

1. 「復旧か再構築か」を早期に決断できる根拠を持つ: 複数サーバの暗号化と機微データの流出可能性が重なる事案では、システムを「元に戻して継続」するのか、「新環境に再構築」するのかの判断が、事業復旧の速さと再侵害リスクの両方を決めます。バックアップの世代管理・侵入経路の特定・攻撃者の残留可能性の3点を、経営判断に必要な資料として揃えられる状態が必要です。

2. 事業継続と説明責任を「別レイヤー」で回す体制: 「業務は平常運営」であっても、脅迫文が確認され個人情報流出可能性が調査中である以上、区分所有者・賃貸人・取引先への説明責任は独立して進める必要があります。事業運営チームと事案対応チームの分離は、公表判断の速さを担保する平時からの体制設計に依存します。

3. 二重脅迫型を「情報が既に外に出た可能性」の前提で扱う: 暗号化+脅迫の組み合わせでは、攻撃者側のリークサイトでの公開有無を継続的に監視する必要があります。「公開されていない」ではなく「公開が確認されない」段階に留まる可能性を、対象者への通知タイミングに反映することが実務上の焦点になります。

ヤグラの視点 — 修復か、再構築か。説明できない被害は長期化する

複数サーバが暗号化された事案で、被害組織が最初に問われるのは「元のシステムに戻すのか、新しいシステムに作り直すのか」の判断です。復旧を選ぶ場合、攻撃者が残したバックドア・持ち出したデータ・改変した設定を、証拠として残る形で検証しきる必要があります。再構築を選ぶ場合、業務停止期間と再構築コストという別の課題を抱えます。この判断を「勘」ではなく事実で下せるかどうかは、事案発生時のログ・調査記録の質に依存します。侵害から発症までの潜伏期間の記録が薄いと、復旧しても再侵害される、再構築しても同じ経路で戻られる、という状態から抜け出せません。ログ監視と自動封じ込め、そして事後の調査に耐える証拠保全を、平時に確立しておくことが判断の速さと確からしさを両立させる条件になります。→ ヤグラ AI SOC

今後の対応

侵入経路・攻撃者・情報流出範囲・システム復旧時期について続報が出れば、本記事に追記します。

更新履歴

日時	内容
2026-07-29	初報を公開（Security NEXT 2026-03-12報道ベース）