D&M（バレーボール用サポーター製造）、VPN機器経由でランサムウェア被害——ファックス受注データ約633件が漏えい
| 項目 | 内容 |
|---|---|
| 発生日 | 2026年6月1日（被害把握日） |
| 対象組織・業界 | 株式会社D&M（バレーボール用サポーター等の製造販売） |
| 攻撃手法 | VPN機器経由の第三者アクセス→ファイル共有サーバのランサムウェア感染 |
| 情報源 | Security NEXT（2026年6月29日） |
バレーボール用サポーターなどを製造・販売するD&Mは、VPN機器経由で第三者にアクセスされ、ファックス受注データを保存していたファイル共有サーバがランサムウェア被害に遭ったと公表しました。
漏えい対象は取引先および顧客の氏名・住所・電話番号など約633件の個人情報で、対象データは2024年8月1日から2026年6月1日までのファックス受注データです。同社は影響を「軽微」と評価し、安全確認後に通常業務を再開したと説明しています。
- 2024年8月1日〜2026年6月1日: 侵害対象データ（ファックス受注データ）の保存期間
- 2026年6月1日: ランサムウェア被害を把握
- 判明後: 安全確認、通常業務再開、関係機関への報告
- 2026年6月29日: 公表
D&Mの発表によれば、VPN機器経由で第三者によりアクセスされたことが原因です。侵入されたサーバは「ファックスのデータを保存するために使用していたファイル共有サーバ」で、ランサムウェアに感染しました。
考えられる原因（推測）
Section titled “考えられる原因（推測）”以下は公表事実から考えられる仮説であり、D&Mが公表したものではありません。
- VPN機器の既知脆弱性を狙ったexploit: 中小企業の製造業でよく使われる汎用VPN機器では、公表済みCVEにパッチが当たっていない状態が長く続くことがあります
- VPN管理者アカウントの認証情報悪用: 認証情報流出・パスワードリストアタック・MFA未設定の組み合わせで管理画面が突破された可能性
- VPN経由でファイルサーバへの横展開: VPNで内部ネットワークに侵入した後、ファイル共有サーバへの認証情報を取得し、そこでランサム展開したパターン
VPN機器起点のランサム被害は、2020年代前半から現在まで、中堅・中小企業ランサム被害の最頻の侵入経路の一つです。
組織が学ぶべきこと
Section titled “組織が学ぶべきこと”1. VPN機器は「攻撃者が最初に狙う場所」であることを前提にする: リモートワーク・営業所間接続で普及したVPN機器は、その公開性ゆえに攻撃者の探索対象の最上位です。「VPN機器のファームウェアバージョン」「認証方式」「アクセスログの取得状況」「MFAの適用状況」を四半期に一度は棚卸しし、既知脆弱性への対応状況を経営レベルで見える化する運用が必要です。
2. 業務データ保存期間の見直し: 本件では約2年分のファックス受注データがファイルサーバに保存されていました。必要期間を超えた業務データは、削除・別領域退避・アクセス制限のいずれかを設計しておくことが、ランサム被害時の漏えい件数を桁で減らす対策になります。データ保存ポリシーは、業務上の必要とインシデント時の被害範囲の両面で最適化する必要があります。
3. ファックス業務のデジタル化も、リスクの入れ替えである: 「ファックスをファイルサーバに保存する」構成は、ペーパーレス化・電子保存法対応で広く採用されていますが、その結果として紙で分散していた情報が1つのサーバに集約されるという副作用を生みます。デジタル化の判断とセットで、集約後のデータ保護（暗号化・アクセス制限・バックアップ分離）を設計する必要があります。
ヤグラの視点 — 発見までの時間、VPN起点の侵害は数日〜数週間で被害が確定する
Section titled “ヤグラの視点 — 発見までの時間、VPN起点の侵害は数日〜数週間で被害が確定する”VPN機器を起点とするランサム攻撃では、侵入から暗号化・データ持ち出しまでのタイムラインが年々短縮しています。かつては数週間かけて横展開してから発火するパターンが主流でしたが、近年は数日〜数時間で暗号化まで到達する例が増えています。この時間軸で被害を防ぐには、EDR/ウイルス対策ソフト単体では間に合いません。VPN機器のログ、認証サーバのログ、ファイルサーバへのアクセスログを横断的に監視し、「VPN経由で入った未知アカウントが、通常アクセスしないファイルサーバに向かった」といった攻撃者の動線を、AIが早期に検知できるかどうかが勝敗を分けます。侵入されたこと自体を止めるのではなく、被害確定までの時間を短縮するアプローチが、現実の防御ラインです。（関連: ヤグラ AI SOC）
侵入されたVPN機器の型式・脆弱性・攻撃グループの特定、他システムへの波及有無、二次被害に関する続報を注視し、判明次第、本記事に追記します。
| 日時 | 内容 |
|---|---|
| 2026-07-28 | 過去アーカイブとして記事化（キュレーション） |