新日本検定協会がランサム被害、ネットワーク機器の脆弱性起点で複数サーバ暗号化——ファイル転送ツールの痕跡も

項目	内容
発生日	2025年11月26日に社内サーバへのアクセス不能を確認
対象組織・業界	一般財団法人 新日本検定協会（損害保険会社からの委託業務／貨物・船舶の損害調査）
攻撃手法	ネットワーク機器の脆弱性を悪用した侵入 → ドメイン管理者アカウントの不正利用 → 複数サーバの暗号化。ファイル転送ツール利用の痕跡あり
情報源	Security NEXT（2026年5月19日）

概要

損害保険会社から委託を受けて貨物や船舶の損害調査業務を行う新日本検定協会が、ネットワーク機器の脆弱性を悪用されて侵入され、ドメイン管理者アカウントが不正利用された上で複数サーバのデータが暗号化されたと2026年5月19日に公表しました。個人情報が流出した可能性があるとされ、調査ではファイル転送ツールが利用された痕跡も確認されています。検知（2025年11月26日）から公表まで約半年が経過しています。

経緯

• 2025年11月26日: 社内サーバにアクセスできない状態となっていることが判明（検知）
• （以降、被害拡大対策・外部協力による調査を実施）
• 2026年5月19日: 事案の公表と、個人情報流出の可能性の周知

原因

同協会の公表によれば、ネットワーク機器の脆弱性を突かれてネットワークに侵入され、ドメイン管理者アカウントが不正利用されたとされています。侵入後の暗号化にはランサムウェアが使用されており、加えてファイル転送ツールが利用された痕跡も確認されているとされています。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、同協会が公表したものではありません。

1. VPN・境界機器等の脆弱性が起点: 「ネットワーク機器の脆弱性を悪用」との表現から、境界のVPN・ファイアウォール・リモートアクセス機器等の既知の脆弱性が侵入起点となった可能性が考えられます
2. ドメイン管理者アカウント奪取までの経路がログで追い切れなかった可能性: 検知から公表まで約半年を要していることから、影響範囲・侵入経路の再構成に時間を要した可能性が考えられます
3. ファイル転送ツール利用痕跡＝データ持ち出しの可能性: 暗号化に加え、ファイル転送ツールが使われた痕跡は、外部への窃取（二重恐喝型）を示唆する状況証拠として調査対象になっていると考えられます

対策

組織が学ぶべきこと

1. ネットワーク機器の「攻撃者から見える面」を継続的に点検する: VPN・ゲートウェイ・境界機器は、外部から常に到達可能な露出資産です。CVE公開直後の探索行動を前提に、パッチ適用のスピードと、パッチ以外の遮断オプション（アクセス元制限・WAF・分離）を組み合わせる運用が必要です。

2. ドメイン管理者アカウントの利用ログをリアルタイムに監視する: 侵入後の被害拡大は、ほぼ例外なく特権アカウントの奪取・悪用を経由します。「いつ、どこから、何のためにドメイン管理者権限が使われたか」を追跡できるログと、それに対する検知ロジックが、初動と影響範囲の説明責任の両方を支えます。

3. ファイル転送ツールの利用痕跡を検知できる仕組みを持つ: ランサム攻撃者は暗号化前に大量データを窃取するために、正規のファイル転送ツールやクラウドストレージを使うことが多くなっています。異常な大量転送・平時と異なる時間帯の通信を検知できるログ設計が、窃取被害の早期発見につながります。

ヤグラの視点 — 修復か再構築か、説明できない被害は長期化する

検知から公表まで半年——この時間の長さは、単に対応が遅かったのではなく、「何がどこまでやられたか」を組織として説明できる状態を作るのに時間がかかったことの現れです。ドメイン管理者アカウントが不正利用されたということは、原理的にはネットワーク内のあらゆるサーバに攻撃者が到達し得たことを意味します。そこから「被害はここまでで止まった」と言い切るには、影響を受けていない部分について「なぜ言い切れるか」の根拠が必要になります。ログ・監査証跡が十分でない環境では、部分的な修復では説明責任を果たせず、結果として広範な再構築に踏み込まざるを得なくなる場面が出てきます。修復と再構築の分岐点は、事後に判断するものではなく、平時のログ設計時点で決まっているという認識が必要です。

侵入経路・影響範囲を後から再構成できるログ体制を持つことは、修復か再構築かの意思決定を早める前提になります。人手で全ログを見切るのは現実的でなく、AIによる横断監視と対応履歴のメモリ化が調査推論を支えます。→ ヤグラ AI SOC

今後の対応

流出した可能性のある個人情報の内容・件数、ファイル転送ツール利用痕跡から推定される窃取範囲、リークサイトへの掲載有無を注視し、判明次第本記事に追記します。

更新履歴

日時	内容
2026-05-19	第一報を公開