樋口商会 不正アクセスで子会社の財務情報が流出、取引先からの連絡で発覚

項目	内容
発生日	2026年6月29日に外部取引先から連絡
対象組織・業界	株式会社樋口商会
攻撃手法	ランサムウェア感染に起因するとみられる不正アクセス
情報源	サイバーセキュリティ.com（2026年6月30日）

概要

情報漏えいの発覚経路として 「取引先からの連絡で気づいた」 は、決して稀ではありません。自社の監視で気づけず、被害情報を持つ相手方から知らされる——この構図は、事後対応のスタート地点として最も不利な状況です。

2026年6月30日、樋口商会は、外部取引先からの連絡を受けて不正アクセス被害を認識し、子会社の財務情報と取引先の基本情報が流出した可能性があると公表しました。

経緯

• 2026年6月29日: 外部取引先から連絡を受ける
• 2026年6月30日: 公表
• 対象機器の使用停止・ネットワーク切り離し、社内情報システム部門と外部専門機関で調査、警察相談

原因

「ランサムウェア感染に起因するとみられる情報漏洩」と記載されていますが、詳細な侵入経路は公表されていません。

考えられる原因（推測）: ランサム被害からの情報流出パターンとしては、(a) 二重恐喝型ランサム（暗号化と同時に情報を持ち出し、公開の脅迫）、(b) ランサム前段階の情報窃取、が典型です。取引先が情報流出を認識したことから、既に攻撃者側で公開・売買されている段階の可能性があります。

影響を受けた情報

• 子会社の財務情報
• 取引先企業の会社名、住所、連絡先などの基本情報
• 個人情報の流出は確認されていない

対策

組織が学ぶべきこと

1. 「取引先からの連絡で発覚」は自社監視の欠如を示す

本件で自社は情報流出を検知できず、取引先からの連絡で認識しました。この事実は、自社の監視体制では侵害を捉えられなかったことを意味します。多くの中堅企業で、「監視はしているが、実質的に稼働していない」状態は珍しくありません。

2. B2B取引の情報流出は「連鎖」を引き起こす

本件で流出したのは取引先企業の基本情報（会社名・住所・連絡先）です。流出した情報を使った偽装取引・振込先変更詐欺が典型的な二次被害です。取引先各社にも、この情報を使った詐欺への警戒を促す必要があります。

3. 「子会社の財務情報」流出の重み

中堅企業では、子会社の財務情報を親会社が集約管理しているケースが多く、親会社のサーバ侵害が子会社の情報漏えいに直結します。財務情報の流出は、取引先との交渉・M&A・与信判断に影響し、経営レベルのリスクになります。

ヤグラの視点 — 影響範囲の把握を「取引先からの連絡」に依存しない

自社の監視で異常を捉えられないと、被害の全体像は「相手からの連絡」を積み上げて把握することになります。これは対応のスピード・網羅性・信頼性のいずれの観点でも問題があります。

ヤグラの AI SOC は、ファイルサーバ・データベースへの異常なアクセスパターン、外部への大量通信、通常業務時間外の操作、といった「攻撃者の痕跡」をAIが24時間365日横断監視し、初期段階で検知します。「取引先からの連絡」を待たずに自社で気づける体制が、有事の際の被害範囲把握と説明責任の質を左右します。

今後の対応

同社は調査継続中。子会社との関係・具体的な影響範囲の続報を注視します。

更新履歴

日時	内容
2026-07-28	過去アーカイブとして記事化（キュレーション）