ALSOKジョイライフ、有料老人ホームの端末が遠隔操作 — 入居者情報134件が閲覧の可能性

項目	内容
発生日	2026年7月4日（不正アクセス・遠隔操作が行われた日）
公表日	2026年7月31日
対象組織・業界	ALSOKジョイライフ株式会社（ALSOKグループの介護・看護事業会社／有料老人ホーム運営）
攻撃手法	外部の第三者による端末への不正アクセス・遠隔操作
情報源	サイバーセキュリティ.com（2026年8月4日）

概要

ALSOKジョイライフ株式会社は2026年7月31日、同社が運営する有料老人ホーム「ベルパージュ奈良あやめ池」に設置された端末が外部の第三者から不正アクセスを受け、遠隔操作が行われていたことを公表しました。

閲覧された可能性がある情報は、同施設に過去または現在入居している利用者に関する134件で、在所状況、利用者コード、氏名、フリガナ、性別、生年月日、居室番号、受付サービス内容、入退去日、契約日、解約日が含まれます。

経緯

• 2026年7月4日: 外部の第三者が施設の端末へ不正アクセスし、遠隔操作を行った。同日の調査で事象が判明
• 同社は該当端末のネットワーク接続を遮断し、関係アカウントへのアクセス停止、端末の隔離と初期化、パスワード変更を実施
• 2026年7月31日: 公表。入居者情報134件が閲覧された可能性があると発表
• 外部のセキュリティ専門事業者によるログ解析と影響範囲の調査を継続中

原因

侵入経路は公表されていません。同社の発表は「外部の第三者が端末へ不正アクセスし、遠隔操作を行っていた」という説明にとどまっており、初期アクセスの手段（マルウェア、認証情報の窃取、リモートアクセスツールの悪用など）は明らかにされていません。

考えられる原因（推測）: 「端末の遠隔操作」という記述からは、次のいずれかの経路が技術的には考えられます。(a) 利用者が偽の警告画面やサポート窓口の案内に誘導され、遠隔操作ツール（RMM/リモートサポート系ソフト）を自ら導入させられたケース、(b) 正規のリモート保守経路や公開されたリモートデスクトップに対する認証突破、(c) メール添付・不正サイト経由でのマルウェア感染による遠隔操作。復旧措置として「端末の隔離と初期化」「関係アカウントのアクセス停止とパスワード変更」が挙げられている点は、端末上で使われていた認証情報が攻撃者に渡った可能性を同社が想定していることを示唆します。いずれも推測であり、確定した原因は同社の調査結果を待つ必要があります。

対策

組織が学ぶべきこと

1. 「現場の1台」は監視の空白地帯になりやすい

本件で侵害されたのは、施設に設置された端末1台です。介護・福祉施設の現場端末は、入居者の氏名・生年月日・居室番号・サービス内容といった要配慮情報に近いデータへアクセスできる一方、本社のIT部門から物理的にも組織的にも遠く、誰がいつ何をしたかのログが取られていないことが少なくありません。データの機微さと監視密度が逆相関している状態が、最も危険な構成です。

2. 遠隔操作は「入られた瞬間」ではなく「操作されている時間」が被害を決める

端末が遠隔操作されていた場合、被害の大きさは侵入の成否ではなく、攻撃者が操作できた時間の長さで決まります。本件は発生日と判明日が同じ7月4日であり、この点では初動が機能した事案と評価できます。逆に言えば、同じ構成で「気づかないまま数週間」だった場合、閲覧されたのは134件では済まなかった可能性があります。

3. 端末上の認証情報は、端末と一緒に侵害されると考える

初期化とパスワード変更が同時に実施されているのは適切な判断です。遠隔操作を受けた端末では、保存されたパスワード・ブラウザのセッション・業務システムへのログイン状態がすべて攻撃者の手元にあると前提すべきで、端末の駆除だけで完了とせず、その端末が触れられたアカウント全体を対象に無効化・再発行するのが原則です。

ヤグラの視点 — 発見までの時間：現場端末の「異常な操作」に気づける監視があるか

この事案の分岐点は、7月4日の当日に事象を把握できたことです。逆に、それが1週間後・1ヶ月後であれば、閲覧範囲・持ち出し範囲・横展開の有無すべてが「調査してもわからない」領域に入っていきます。

遠隔操作型の侵害は、ウイルス対策ソフトだけでは止まりません。正規のリモート操作ツールが使われる場合、マルウェアの検体は存在せず、見えるのは「通常とは違う時刻・違う経路からの操作」というログの形だけです。ヤグラのCEOは「ウイルスを使わずに単純にIDを奪って攻撃を仕掛ける、いわゆるマルウェアフリーの攻撃が増えている。ウイルスソフトを入れたら解決という話ではなく、ログを全体的に監視していくことの重要性が高まっている」と述べています。

現場に散在する端末をすべて人手で見張ることは不可能です。ヤグラの AI SOC は、認証サーバ・エンドポイント・プロキシなど各種ログを集約し、AIが24時間365日横断監視して検知から初動までを平均数分に短縮することを目指す製品です。本社から遠い1台の端末で起きた異常を、その日のうちに拾える体制があるかが、134件と数千件を分けます。

今後の対応

同社は外部のセキュリティ専門事業者によるログ解析と影響範囲の調査を継続しており、閲覧された情報の確定・実際の持ち出し有無について続報が想定されます。あわせてセキュリティ管理体制の強化、端末利用ルールの見直し、従業員への情報セキュリティ教育の徹底を進めるとしています。

更新履歴

日時	内容
2026-08-04	初稿公開（報道日時点の公表内容にもとづく）