ソリッドアドバンス、社内システムでマルウェア感染疑い — 法人向けサービスの一部を停止

項目	内容
発生日	2026年7月11日未明（検知日）
対象組織・業界	ソリッドアドバンス株式会社
攻撃手法	外部からの不正アクセスとマルウェア感染疑い
情報源	サイバーセキュリティ.com（2026年7月23日）

概要

ソリッドアドバンス株式会社は、2026年7月16日、社内システムの一部で外部からの不正アクセスによるマルウェア感染が疑われる端末を確認したと公表しました。これに伴い、外部クラウド基盤に収容されている特定の法人向け業務システムの提供を一部停止しています。

現時点で情報流出は確認されていないものの、データ損失の可能性があるとされています。同社は外部の専門家と連携して影響範囲の特定と復旧を進めています。

経緯

• 2026年7月11日未明: 異常な挙動を検知し、マルウェア感染の疑いのある端末を確認
• 2026年7月11日以降: 影響範囲の特定と該当サービスの提供停止措置
• 2026年7月16日: 公表。外部専門家と連携して調査・復旧を進行中

原因

侵入経路・悪用された脆弱性の詳細は公表されていません。同社は「外部からの不正アクセス」との説明にとどめており、感染したマルウェアの種類・機能（情報窃取型、ランサム型、バックドア型等）にも触れていません。

考えられる原因（推測）: 法人向けクラウド業務システム提供事業者への不正アクセス事案の典型的な経路は、(a) 公開Webアプリケーション（管理画面・API）の脆弱性悪用、(b) VPN・リモートアクセス機器の脆弱性・認証情報悪用、(c) 従業員端末のフィッシング／マルウェア経由での認証情報詐取、(d) 委託先・関連会社からの横展開、が挙げられます。「異常な挙動を検知」して初期対応に入っている点から、エンドポイント側の監視（EDR等）または通信ログの異常検知で発見に至った可能性が考えられます。

対策

組織が学ぶべきこと

1. 「異常な挙動の検知」から「感染の疑い」判定までの初動品質

本件では検知から公表まで5日間。この間に「異常な挙動」が「マルウェア感染疑い」と判定され、影響範囲の特定作業に入っています。この初動フェーズで問われるのは、検知した異常が本物のインシデントなのかベースラインからの逸脱なのかを、疲弊せずに切り分けられる体制です。1件のアラートに対する調査時間、複数アラート同時発生時の優先順位付け、外部専門家を巻き込むタイミングの判断が、その後の被害拡大を左右します。

2. 法人向けサービス提供事業者としての説明責任

本件は、同社の内部インシデントであると同時に、同社のサービスを利用する顧客企業への影響を伴います。「サービス提供停止」は顧客企業の業務に直接影響し、顧客側にも代替手段の準備・自社顧客への説明・SLA違反対応が必要になります。事業者側の公表内容は、顧客企業がそれをそのまま自社説明に使えるレベルの明確さ（何が起きたか、いつ復旧見込みか、顧客データへの影響はあるか）が求められます。

3. 「情報流出は確認されていない」の暫定性

公表時点で「情報流出は確認されていない」と述べていますが、これは調査進行中の暫定表現です。ランサム被害事案の他社事例（本サイト過去記事参照）でも、初期の「漏えい未確認」が続報で「流出可能性あり」に変わるケースが多く、続報での判定変更を前提とした顧客説明の準備が必要になります。

ヤグラの視点 — 誤検知とアナリスト疲弊：「異常な挙動」を意味あるアラートに変える判定力

セキュリティ運用の現場で最大の消耗要因は、「異常な挙動」の切り分け作業です。EDR・SIEM・NDR・振る舞い分析ツールが吐き出す膨大なアラートの中から、本物のインシデントに関わる1件を見つけ出すのは、専門アナリストでも消耗の大きい作業です。1日に数百〜数千件のアラートが上がる大規模組織では、重要なアラートが埋もれる構造的問題が発生しています。

本件は「異常な挙動を検知」した後、5日で公表に至っており、初動の切り分けが機能した事例と見られます。この初動品質を継続的に維持するには、アナリストの経験・組織固有の正常/異常の学習・過去事案からの推論を、人手だけでなくAIで支える仕組みが必要です。ヤグラの AI SOC は、アラート調査の自動化・封じ込め判断・メモリ構築（対応履歴の組織知識化）を通じて、「アナリストが疲弊せず、重要アラートを見逃さない」体制の構築を支援します。

今後の対応

同社は外部専門家と連携し、影響範囲の特定と復旧を継続しています。情報流出の有無・顧客企業への影響範囲・復旧見込みの続報が注視されます。

更新履歴

日時	内容
2026-08-02	初稿公開（2026年7月23日 サイバーセキュリティ.com報道時点）