現代仏壇、サービス用ネットワークが侵害されサーバ内の個人情報流出の可能性 — 親会社はせがわへの影響は否定

項目	内容
発覚日	2026年6月8日
公表日	2026年6月25日
対象組織・業界	株式会社現代仏壇（株式会社はせがわの子会社／仏壇・仏具の製造販売）
攻撃手法	サイバー攻撃によるネットワーク侵害
情報源	Security NEXT（2026年6月25日）

概要

仏壇・仏具の製造販売を手がける現代仏壇は、2026年6月25日、同社が提供するサービスのネットワークがサイバー攻撃を受け第三者によって侵害されたこと、サーバ内部に保存されている個人情報が流出した可能性があることを公表しました。

同社は株式会社はせがわの子会社で、親会社であるはせがわの顧客・取引先情報については影響を否定しています。クレジットカード情報については、流出情報に含まれていないことを確認したとしています。

経緯

• 2026年6月8日: サービス提供に用いるネットワークが第三者によって侵害されていることを把握
• 対象のネットワークを外部から遮断
• 個人情報保護委員会へ報告
• 現在は異なるネットワーク回線を利用しており、侵害の影響はないとしている
• 2026年6月25日: 公表。サーバ内部の個人情報流出の可能性を明らかに

原因

侵入経路・攻撃手法の詳細は公表されていません。同社は「サイバー攻撃を受け、ネットワークが第三者によって侵害された」とだけ説明しており、流出した可能性のある個人情報の件数も明らかにされていません。

考えられる原因（推測）: 「サービスのネットワークが侵害された」という表現からは、(a) 公開サーバやネットワーク機器の脆弱性悪用、(b) リモートアクセス経路への認証突破、(c) マルウェア感染を起点とした内部への到達、が典型的な候補として考えられます。対処が「対象ネットワークを外部から遮断」「異なるネットワーク回線への切り替え」であった点からは、特定のネットワークセグメント単位で侵害が閉じていると判断できる構成だった可能性がうかがえます。親会社であるはせがわの顧客・取引先情報への影響が否定されていることからは、グループ間でネットワークや認証基盤が完全に統合されていなかったことが推測されます。これは被害の切り離しには有利に働く一方、グループ横断の監視から漏れやすい条件でもあります。いずれも推測であり、確定した原因は同社の調査結果を待つ必要があります。

対策

組織が学ぶべきこと

1. 「別回線に切り替えて事業を継続」は、分離設計があってはじめて選べる

本件で目を引くのは、侵害されたネットワークを外部から遮断したうえで、異なるネットワーク回線を使って事業を継続している点です。これは、汚染された環境を無理に「修復して使い続ける」のではなく、切り離して別系統に載せ替えるという判断です。この選択肢が取れるのは、業務が単一のネットワークに一体化しておらず、切り替え先が用意できる構成だったからで、事前の分離設計の成果と評価できます。

2. 親会社への影響を否定できるかどうかは、日常の接続設計で決まる

グループ会社の1社が侵害されたとき、最初に問われるのは「親会社・他のグループ会社に到達したか」です。本件は親会社の顧客・取引先情報への影響を否定していますが、これは事後の調査で運よく判明したものではなく、そもそもネットワークと認証が繋がっていたかどうかの帰結です。統合の利便性と、侵害時の切り離し可能性は常にトレードオフの関係にあります。グループ会社を持つ組織は、「統合されていないから守れている」のか「統合されているが監視で守れている」のかを、平時のうちに把握しておく必要があります。

3. 件数未公表の段階での「流出の可能性」の意味

本件は流出した可能性のある個人情報の件数が公表されていません。この段階の「流出した可能性」は、持ち出しの痕跡を確認できていない／確認する材料が揃っていないという意味であり、「持ち出しがなかったことを確認した」とは異なります。両者を区別して説明できるかは、アウトバウンド通信ログやサーバのアクセスログをどこまで保全できているかに依存します。

ヤグラの視点 — 修復か再構築か：切り離せる構成が、説明可能性と復旧速度を同時に決める

侵害を受けた組織が最初に直面する分岐は、「この環境を清掃して使い続けるか、切り離して作り直すか」です。修復を選ぶと、駆除の網羅性を証明し続ける責任が残り、「本当に全部消えたのか」という問いが長期にわたって残ります。再構築を選べば説明はシンプルになりますが、切り替え先が用意されていなければ事業が止まります。

本件は後者を選べた事案です。対象ネットワークを外部から遮断し、別回線で事業を継続している——つまり「止めずに切り離す」ができる構成だったということです。この選択肢を持っているかどうかは、インシデントが起きた日ではなく、それ以前のネットワーク設計で決まっています。

同時に、切り離しの判断を素早く下すには、「どのセグメントがどこまで汚染されているか」を早期に見きわめる必要があります。ヤグラのCEOは「人間でログを全部見切るのは無理なので、AIでログを見ていく」と述べています。ヤグラの AI SOC は、ファイアウォール・認証サーバ・クラウド環境など各種ログを集約して横断監視し、侵害範囲の切り分けと封じ込め判断を短時間で行うことを目指す製品です。「どこまでやられたか」の線引きが速いほど、切り離す範囲を小さくでき、事業を止めずに済む余地が広がります。

今後の対応

流出した可能性のある個人情報の件数・項目、および実際の持ち出し有無について続報が想定されます。同社は個人情報保護委員会への報告を済ませており、調査結果にもとづく追加公表が見込まれます。

更新履歴

日時	内容
2026-06-25	初稿公開（公表日時点）