ネットワークジャパン、顧客DBが削除されるランサム攻撃 — 復旧完了と暗号資産要求文書
| 項目 | 内容 |
|---|---|
| 発生日 | 2026年7月2日午前2時38分頃 |
| 対象組織・業界 | 株式会社ネットワークジャパン（引越サービス業） |
| 攻撃手法 | 顧客管理システムのデータベースへの不正アクセス・DB削除・暗号資産要求 |
| 情報源 | ScanNetSecurity（2026年7月28日） |
引越サービスを手がける株式会社ネットワークジャパンは、2026年7月2日未明、顧客管理システムのデータベースへの不正アクセスを受け、DBが削除される被害が発生したことを公表しました。攻撃者は「復旧と引き換えに暗号資産を要求する文書」をシステム内に設置していたとされ、金銭要求型のインシデントであったことが明かされています。
対象データは2025年3月26日〜2026年5月14日間の顧客情報（氏名・住所・電話番号・メールアドレス・引越予定日・家財リスト等）。同社は不正アクセス経路の遮断、管理者パスワード変更、システム復旧を完了しており、公表時点で実際の外部漏えいは確認されていない（ただし完全否定はできない）としています。
- 2026年7月2日午前2時38分頃: 顧客管理システムDBへの不正アクセスが発生。DBが削除され、暗号資産要求文書が設置される
- 発覚後: 不正アクセス経路を遮断、DB外部接続を停止、管理者パスワードを変更
- その後: システム復旧を完了、セキュリティ対策を強化
- 2026年7月9日: 同社が公表
- 2026年7月28日: ScanNetSecurityが報道
侵入経路・初期アクセスの手法は公表されていません。同社は「顧客管理システムのデータベースへの不正アクセス」と説明しています。
考えられる原因（推測）: DBを直接標的にした攻撃には、(a) データベースサーバ・管理コンソールがインターネットに露出しており、認証が破られた、(b) Webアプリケーションの脆弱性（SQLインジェクション等）経由でDB操作権限を奪われた、(c) 管理者アカウントの認証情報が別ルートで漏えいし、それが使われた、といった経路が典型です。管理者パスワードの変更が対策として明記されている点から、攻撃者が管理者権限相当でDBを操作した可能性が示唆されます。
組織が学ぶべきこと
Section titled “組織が学ぶべきこと”1. 「DB削除＋暗号資産要求」は典型的な破壊型ランサム
Section titled “1. 「DB削除＋暗号資産要求」は典型的な破壊型ランサム”本件はファイル暗号化型のランサムというより、DBを削除して復旧と引き換えに金銭を要求する破壊型の手口です。数年前から観測されている手法で、標的はインターネットに露出したデータベースサーバ・NASなど、直接アクセス可能なストレージ層に集中します。「業務システム全体を暗号化」する典型的ランサム以上に、単一DBが狙われるタイプの攻撃への警戒が必要です。
2. バックアップからの復旧が成立した「勝ちパターン」
Section titled “2. バックアップからの復旧が成立した「勝ちパターン」”本件で同社はシステム復旧を完了しており、身代金支払いに関する言及はありません（公表内容から推定）。バックアップからの復旧に成功しているのであれば、これは「勝ちパターン」に該当します。攻撃者の要求に応じずシステムを再起動できたのは、平時からのバックアップ運用が機能していた証左です。破壊型ランサムに対して「金銭を払わずに復旧できる状態」を作れているかどうかが、企業の対応力を分ける最大のポイントになります。
3. 「実際の外部漏えいは未確認、ただし完全否定できない」の実務対応
Section titled “3. 「実際の外部漏えいは未確認、ただし完全否定できない」の実務対応”DBが削除された事案では、削除前に攻撃者がデータを持ち出したかどうかを事後に確認するのが難しいケースがあります（削除時点でログが失われる、アウトバウンド通信ログが不十分など）。「漏えい未確認、ただし完全否定できない」というグレーな状態を対象顧客にどう説明し、注意喚起（当社を騙る不審な連絡への警戒）と法的対応（個人情報保護委員会への報告）をどう両立させるかが、実務上の争点になります。
ヤグラの視点 — 復旧可能性という指標：破壊型ランサムに対する「勝ちパターン」の条件
Section titled “ヤグラの視点 — 復旧可能性という指標：破壊型ランサムに対する「勝ちパターン」の条件”ランサム被害は、身代金を支払わずにシステム復旧できるかどうかで、その企業のセキュリティ体制の実力が測られます。本件のネットワークジャパンは「システム復旧を完了」と明記できており、破壊型ランサムに対する「勝ちパターン」の一例に位置づけられます。
「勝ちパターン」を実現する条件は複数あります: (a) バックアップがオフラインで隔離されており、攻撃者から書き換えられない場所にある、(b) 復旧手順が文書化され、実演済みである、(c) 復旧後のシステムを本番投入する前に「攻撃者の残置バックドアがないか」を検証できる、(d) 対象顧客への説明と法的報告を並行して進められる。支払わなくても事業を戻せる状態を平時から作っておけるかが、破壊型ランサム対策の本質です。加えて、攻撃者が持ち出したデータの有無を後日きちんと説明できるためのログ保全も、平時準備の一部として重要です。
同社は復旧を完了し、セキュリティ対策の強化を進めています。続報として、(a) 攻撃者の身元・攻撃キャンペーンの特定、(b) DB以外のシステムへの侵害有無、(c) 対象顧客への通知の進捗、が明らかになる可能性があります。
| 日時 | 内容 |
|---|---|
| 2026-07-30 | 初稿公開（2026年7月28日のScanNetSecurity報道を元に記事化） |