ファイブフォックス、本社サーバがランサムウェア感染の可能性——店舗・ECは別システムで運営継続、本社機能のみ停止

項目	内容
発生日	2026年7月8日に感染の可能性を確認
対象組織・業界	株式会社ファイブフォックス（アパレル、「COMME CA」等を展開）
攻撃手法	本社の一部サーバへのランサムウェア感染の可能性
情報源	Security NEXT（2026年7月27日）、ファイブフォックス コーポレートサイト

概要

「COMME CA」等のブランドを展開するアパレルメーカーの株式会社ファイブフォックスは、本社の一部サーバがランサムウェアに感染した可能性があることを公表しました。感染の可能性を確認したのは2026年7月8日で、7月27日にSecurity NEXTが報じました。

店舗営業は平常通り継続しており、オンラインショップも「別システムで運営」しているため影響なしとされています。停止しているのは本社機能（サーバ、インターネット、メール利用）のみで、店舗運営や販売への波及は避けられています。個人情報流出の有無は調査中で、個人情報保護委員会へ報告済みです。

経緯

• 2026年7月8日: セキュリティ調査の過程で本社の一部サーバがランサムウェアに感染した可能性を確認
• 感染確認後: 被害拡大防止措置を実施。本社機能のサーバ・インターネット・メール利用を停止。個人情報保護委員会へ報告
• 2026年7月27日: Security NEXTが事案を報道

公表時点で店舗営業への影響はなく、オンラインショップも平常運営を継続しています。

原因

侵入経路・攻撃手法の詳細は公表されていません。同社は個人情報流出の有無を含めて調査を継続中としています。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、ファイブフォックスが公表したものではありません。

1. 本社の管理系サーバへの侵入: ランサムウェアは業務・管理系サーバに横展開してから暗号化するケースが多く、初期侵入は正規アカウントの認証情報悪用（メールフィッシング・パスワード再利用）が最頻の入り口です
2. 店舗・ECとの物理分離が機能: 本社機能と店舗POS・ECサイトが同一ネットワークセグメントで運用されていれば、感染が営業インフラに波及していたはずです。「別システム」と明確に表現されているのは、少なくともネットワーク到達性の面で分離できていた可能性が考えられます
3. メール停止という初動判断: 感染確認後に本社メール利用を停止したのは、標的型メールが起点で被害が拡大する初動フェーズを想定した措置と見られます

対策

組織が学ぶべきこと

1. 「本社が止まっても店舗は動く」設計は事業継続の防波堤: 本件で最も注目すべきは、感染が本社に及んだにもかかわらず店舗・ECの営業が継続できたことです。これは事故時に発揮される「事業継続の防波堤」で、平時からのシステム分離設計・別ネットワーク・別クラウド運用の成果です。

2. 「個人情報保護委員会へ報告」を判断ラインとして持つ: 個人情報流出の有無を確定する前に、感染の可能性の段階で報告している点は、改正個人情報保護法の運用として妥当な判断です。組織内で「どの状況になったら報告するか」を平時から決めておかないと、公表判断に時間を要します。

3. 「感染の可能性」で開示する透明性: 断定を避けつつ状況を公表する運用は、取引先・株主・従業員に対する説明責任を早期に果たすもので、業界内での学びの流通も促進します。「調査中」を理由に沈黙する組織との差はここに現れます。

ヤグラの視点 — 分離設計という、勝ちパターンの条件

ランサムウェアの被害報道は、往々にして「サービス停止・出荷停止・営業停止」で語られます。しかし本件は違います——本社サーバが感染しても店舗もECも動き続けた。これは「侵入されなかった」から生まれた結果ではなく、「侵入されても業務が止まらない構造」を先に用意していたから成立した勝ちパターンです。別システムで運営していたという一言の裏には、店舗POSとオンラインショップと本社基幹を独立して起動・監視・停止できる設計判断があり、平時にそれを維持し続ける運用体力があります。ランサムウェアが実行された瞬間に、事業の継続能力は決まってしまう——それを平時の分離設計と運用でどこまで支えられるか。本件は業界内で参照される勝ちパターン事例になり得ます。（関連: ヤグラ AI SOC）

今後の対応

本社機能の復旧見通し、個人情報流出の有無、侵入経路の解明に関する続報を注視し、判明次第、本記事に追記します。

更新履歴

日時	内容
2026-07-28	第一報を公開