自宅PCで働く人を狙うサポート詐欺が続発 — 杏林学園（教員／約2,500名）と海外貨物検査OMIC（有機JAS審査員／名前924件他）に共通する『個人端末に蓄積された業務データ』

項目	内容
対象事案	①杏林学園（大学教員） / ②海外貨物検査（OMIC、有機JAS認証審査員）
発生日	①2026年6月26日 / ②2026年6月13日
公表日	①2026年7月8日 / ②2026年7月14日（最終更新: 7月23日）
攻撃手法	両事案とも Web閲覧中の偽セキュリティ警告 → 表示指示に従った操作 → 外部からの遠隔操作許可 → PC内の顧客データ流出のおそれ
漏えいのおそれ規模	①学生・教員・所属学会員 約2,500名分の氏名・住所等 / ②氏名924件・職歴183件・メール36件・生年月日15件・住所10件・電話番号4件
情報源	杏林学園 公式（2026年7月8日）、海外貨物検査 公式（2026年7月14日）、サイバーセキュリティ.com（2026年7月30日）、ScanNetSecurity（2026年8月2日）

概要

2026年6月〜7月、「自宅で業務を行う人」の PC がサポート詐欺の被害を受け、そこに蓄積されていた顧客情報が外部流出したおそれという同一構造のインシデントが、性質の異なる2組織で相次いで公表されました。

• 杏林学園（大学教員）: 教員が自宅で業務中に詐欺サイトを誤クリック → 外部からのリモートアクセスを許可 → 学生・教員・所属学会員 約2,500名分の氏名・住所等が漏えいのおそれ（6/26発生、7/8公表）
• 海外貨物検査（OMIC）／有機JAS認証審査員: 業務委託の審査員が自宅でインターネット閲覧中に偽セキュリティ警告に従って操作 → 遠隔操作を許可 → 氏名924件・職歴183件・メール36件・生年月日15件・住所10件・電話番号4件が漏えいのおそれ（6/13発生、7/14公表）

一方は「自社従業員の教員」、もう一方は「業務委託先の個人契約者」。所属関係は違いますが、個人が自宅端末で業務データを扱う運用という点が共通しており、単一端末の侵害で数千名規模の情報漏えいが起きうる構造が浮かび上がります。

各事案の詳細

① 杏林学園（大学教員） — 2026-06-26 発生、2026-07-08 公表

学校法人杏林学園（杏林大学）は、教員が自宅で業務中に「誤って詐欺サイトをクリックしたことを契機に、外部からのリモートアクセスを許す事象が発生した」と公表しました。漏えいのおそれがある情報は学生および教員、当該教員が所属する学会員の氏名・住所等の個人情報 約2,500名分。関連行政機関への報告は完了しており、外部調査機関によるフォレンジック調査は今後実施予定です。二次被害は現時点で確認されていないとされています。

② 海外貨物検査（OMIC）／有機JAS認証審査員 — 2026-06-13 発生、2026-07-14 公表

国際検査・認証業務を手がける海外貨物検査株式会社（OMIC）は、契約する有機JAS認証審査員が自宅でインターネット閲覧中に偽セキュリティ警告画面が表示され、「警告画面の指示に従って操作を行った結果、悪意のある第三者にPCを遠隔操作される状態となり」、PC内の顧客情報が外部流出したおそれと公表しました。漏えいのおそれ件数は項目別に公表されており、氏名924件・職歴183件・メール36件・生年月日15件・住所10件・電話番号4件。個人情報保護委員会・警察へ報告済み、外部専門機関によるダークウェブ調査を実施中です。

共通する構造

観点	共通点
初期侵入	メールではなく、Web閲覧中に表示された「偽のセキュリティ警告」
被害者	個人が自宅端末で業務データを扱っている（従業員 or 業務委託先）
侵害成立	表示された指示に従い、遠隔操作アプリのインストールまたは実行を許可
漏えい範囲	端末上に蓄積されていた顧客情報（数十件〜数千件）
公表姿勢	個人情報保護委員会等の関連行政機関への報告完了を明記、外部専門機関の調査を並行

原因

判明している事実（両事案共通）: 個人が自宅で PC 閲覧中に偽セキュリティ警告画面の指示に従って操作した結果、外部からの遠隔操作を許可する状態となり、端末内に保管されていた顧客情報が外部流出したおそれがある。侵入経路の具体的詳細（表示された警告の内容、電話番号への発信の有無、遠隔操作ツールの種類）は、いずれの事案も公表されていません。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、両組織が公表したものではありません。

1. 典型的なサポート詐欺の手口: Web閲覧中に「ウイルスに感染しました」等の偽警告 → 表示された電話番号への発信 → オペレーターの指示による AnyDesk・TeamViewer 等のリモートアクセスツールのインストールと接続、というパターンが近年多発しています
2. 業務データが個人端末にローカル保管される運用: 教員の担当学生リスト、審査員の担当顧客プロフィール——業務上必要な情報が個人管理の Excel・アドレス帳・メール添付として端末に蓄積される構造が背景と考えられます。クラウド経由の参照ではなく、ローカルコピーが保存される運用は、単一端末の侵害で数百〜数千名規模の漏えいに直結します
3. 在宅・遠隔勤務の私物混在: 教員や業務委託の個人契約者は、業務用と私物の端末・ネットワーク・アプリケーションの境界が曖昧になりやすく、自社の情報セキュリティ規程・端末統制の実効性が届きにくい環境で業務を行うことが多い、という背景があります

対策

組織が学ぶべきこと

1. サポート詐欺は「メール訓練」では防げない: 従来のフィッシング訓練はメール本文・URLの見分け方に集中しがちですが、サポート詐欺はブラウザで表示される偽警告と電話越しの誘導が中心で、メール訓練の射程外です。訓練シナリオを「ブラウザ内表示」「電話越しのなりすまし」「リモートアクセスツールのインストール要求」まで広げ、従業員だけでなく契約者・業務委託先を含む対象範囲で実施する必要があります。

2. 「電話をかけさせる」時点で危険信号として設計する: 正規のOS・ソフトウェアベンダーは、Webサイトのポップアップから電話番号を表示して発信を促すことは基本的にありません。「表示された電話番号への発信を絶対にしない」ラインとして周知することは、遠隔操作許可の手前で被害を止められる分岐点です。

3. 業務データを個人端末に蓄積させない設計: 端末上に個人管理の顧客リスト・アドレス帳・エクスポートファイルが散在している運用は、単一端末の侵害で数千名規模の漏えいに直結します。クラウド経由の参照を標準化し、業務データのローカルコピー期間・件数上限を運用ルールで縛る、そして DLP・EDR で端末外への大量エクスポート・遠隔操作アプリのインストールを検知できる状態にする、という技術＋運用のペアが必要です。

4. 業務委託先・契約者を含めた「攻撃面」の再設計: 業務委託の個人契約者・非常勤・在宅業務者は、自社の端末統制・訓練プログラムの外側にいることが多く、自社の情報セキュリティが届かない領域で業務データを扱っているケースがあります。契約書に情報セキュリティ条項を入れるだけでなく、契約者向けの訓練シナリオ提供、端末統制の要件、業務データの持ち出し・保管ポリシーまで、監査可能な形で設計する必要があります。

ヤグラの視点 — 「業務データを持ち帰る個人」という共通の攻撃面

杏林学園と OMIC の2事案は、属性は違えど「個人が自宅端末で業務データを扱う」という同じ構造から発生しています。教員も業務委託先審査員も、業務上の必要性から端末に顧客情報を保持していますが、その端末は自社の EDR・MDM・ネットワーク統制の範囲外です。攻撃者はこの「見えない攻撃面」を、フィッシングメールではなく Web ポップアップ経由のサポート詐欺で狙っています。「業務データが自宅端末に降りている限り、単一端末の侵害で数千件規模の漏えいが起きる」——これは業種・組織形態を問わない共通の脆弱性です。訓練を業務委託先まで広げ、業務データはクラウド経由参照を標準化し、端末側ではリモートアクセスアプリのインストール・大量エクスポートを検知できる状態にする——この3点を「自宅で働く人を持つすべての組織」で同時に整備することが、次の同種被害を止める分岐点になります。（関連: 認証情報詐取・SMS/電話・ClickFix 型を含むマルチチャネル訓練は ヤグラ アウェアネス を、不審な画面・メッセージのワンクリック報告と影響範囲の自動分析は PhishAI を参照）

今後の対応

• 両事案とも外部専門機関による調査結果（漏えい確定範囲、遠隔操作中のデータ操作履歴、ダークウェブでのデータ公開有無）
• 二次被害の発生有無（漏えい情報を使ったなりすまし連絡、迷惑メール等）
• 各組織の再発防止策の具体的な内容（訓練プログラムの更新、業務データの端末外保持の設計、契約者向け統制強化）
• 同種手口による他組織での被害公表

判明次第、本記事に追記します。

更新履歴

日時	内容
2026-08-03	第一報を公開（杏林学園・海外貨物検査OMIC の2事案を統合）