オリエンタルダイヤモンド、VPN経由の侵入でランサム被害——氏名・住所・電話番号等の個人情報流出の可能性、VPN不使用体制へ移行を表明

2026/05/26 情報収集中重大製造 #ランサムウェア

項目	内容
発生日	検知（データ暗号化確認）: 2026年5月4日、公表: 2026年5月26日
対象組織・業界	オリエンタルダイヤモンド株式会社（ゴードン・ブラザーズ・ジャパン子会社／宝飾用ダイヤモンドの輸入・製造・販売）
攻撃手法	ランサムウェア攻撃（VPN経由での侵入と見られる）
情報源	Security NEXT（2026年5月26日）、オリエンタルダイヤモンド公式

概要

宝飾用ダイヤモンドの輸入・製造・販売を手掛けるオリエンタルダイヤモンド株式会社（ゴードン・ブラザーズ・ジャパンの子会社）は、ランサムウェア攻撃を受け、氏名・住所・電話番号などの個人情報が外部に流出した可能性があることを公表しました。2026年5月4日にデータの暗号化を確認し、5月26日に事案を公表しています。

同社の説明によれば侵入は「VPN経由」と見られるとされており、対応としてネットワークからサーバを遮断のうえ復旧作業を進め、今後はVPNを利用しない体制へ見直し、認証を強化した環境を構築して再発防止を図る方針が示されています。警察・個人情報保護委員会への報告は済んでいます。

経緯

2026年5月4日: データの暗号化を確認
検知後: ネットワークからサーバを遮断、警察・個人情報保護委員会へ報告
対応方針: VPN不使用体制への移行、認証強化環境の構築による再発防止
2026年5月26日: 事案を公表、Security NEXTが報道

原因

侵入経路はVPN経由と見られると、比較的踏み込んだ形で言及された事案です。同社はVPNの利用そのものを廃止する方針を打ち出しており、これはVPNが構造的な脆弱性の起点になっていたと社内で判断したことを示唆します。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、オリエンタルダイヤモンドが公表したものではありません。

VPN機器の既知脆弱性・パッチ未適用: 国内で観測されているランサムウェア侵害の主要な初期侵入経路は、VPN機器（Fortinet／Ivanti／Cisco等）の既知脆弱性の悪用と、認証情報の漏えい・悪用です。公表時に「VPNを利用しない体制へ」と踏み込んでいる点は、VPNそのものへの信頼が損なわれた判断と考えられます
多要素認証の未適用または部分適用: VPN経由での侵害の多くは、認証情報単独（あるいは弱いMFA）でのアクセスを許した結果です
子会社側の攻撃面としての脆弱性: 親会社（ゴードン・ブラザーズ・ジャパン）とネットワーク接続を持つ子会社は、親会社と同水準のセキュリティ運用が必要ですが、実態としてはギャップが生じやすい構造があります

対策

組織が学ぶべきこと

1. 「VPN不使用体制」への移行はゼロトラスト設計の一環: 従来の境界防御型VPNから、ゼロトラストネットワークアクセス（ZTNA）・ID中心の認証・アプリケーション単位のアクセス制御へと移行する動きは、近年主流になっています。VPN機器の脆弱性を追いかけ続ける消耗戦から脱却する選択として、参考にすべき判断です。

2. VPN機器の脆弱性管理と多要素認証の徹底: VPNを継続利用する組織にとって、機器の即時パッチ適用・全アカウントMFAの強制・ログ監視の3点は最低限の要件です。侵入経路として最頻となっている以上、この防御を外すと再発リスクが高まります。

3. 「侵入経路の公表」がもたらす業界への学び: 侵入経路を「VPN経由と見られる」と公表することは、同業他社にとって非常に価値のある情報です。「調査中」で伏せる組織との差は、業界全体のセキュリティレベル向上への貢献度に現れます。

ヤグラの視点 — 攻撃面の拡張、VPNという「見えていた入口」

VPNは日本企業の攻撃面として、ここ数年、繰り返し名指しされてきた領域です。オリエンタルダイヤモンドが「VPNを利用しない体制へ」と踏み込んだ判断は、攻撃面の設計そのものを見直す方向を示しています。VPN機器・VPN認証・VPN経由の内部ネットワーク到達性——これらは「見えていた入口」であり、パッチ運用と認証強化で守ってきた領域ですが、攻撃者はここを継続的に狙っています。攻撃面を潰す方向（脆弱性運用）だけでなく、攻撃面の設計自体を変える方向（VPN廃止・ZTNA移行）も、脆弱性の量とスピードに追いつけない現実への実践的な回答です。無限に見つかる脆弱性の中で「本当に到達可能な経路」を先回りで塞ぐ発想は、これからの脆弱性管理の主流になります。（関連: ヤグラ AI SOC）

今後の対応

流出情報の件数、攻撃者の系統、認証強化環境の構築進捗、対象者への通知進捗に関する続報を注視し、判明次第本記事に追記します。

更新履歴

日時	内容
2026-07-28	第一報を公開（アーカイブキュレーション）