大仙への不正アクセス・マルウェア感染（全社内システム遮断で受注・出荷に影響、AiLockが主張）
公表日
製造業の株式会社大仙で、社内システムへの不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。とマルウェア感染パソコンやスマートフォン、サーバーに入り込んで悪さをするソフトウェアの総称です。「ウイルス」もマルウェアの一種です。情報を盗む、データを壊す、他のパソコンへの攻撃の踏み台にする、などの目的で使われます。が確認された。全システムを止めたため、受注・出荷業務に影響が出ている。
対象者は？
流出した情報の範囲や対象者は、まだ確認されていません。大仙は、関係する可能性のある情報がインターネット上に掲載されていることを確認しましたが、大仙から流出したものか、情報の種類、件数、対象者は不明です。マイナンバーや決済情報が含まれるかは確認中です。
個人情報の流出が確認されたかどうかは、まだ発表されていません。大仙からの公式のお知らせや、直接の連絡を確認してください。
いますぐできること
- 大仙を装ったメール、SMS、電話、ウェブサイトに注意する。
- 不審なリンクを押したり、添付ファイルを開いたりしない。
- 大仙との取引がある場合は、大仙からの正式な連絡かどうかを、以前から知っている連絡先で確かめる。
何が起きたのか
大仙は2026年8月1日午前2時ごろ、社内システムへの不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。とマルウェア感染パソコンやスマートフォン、サーバーに入り込んで悪さをするソフトウェアの総称です。「ウイルス」もマルウェアの一種です。情報を盗む、データを壊す、他のパソコンへの攻撃の踏み台にする、などの目的で使われます。を確認し、社内の全システムを止めました。8月2日から外部の専門機関と、影響の範囲や原因の調査を始めました。8月3日の第1報では、受注・出荷業務に影響が出ていると公表しました。8月17日の第2報では、本件に関係する可能性のある情報がインターネット上に載っていることを確認したと公表しました。ランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。グループ「AiLock」のサイトには、大仙の名前と「195Gb uncompressed data」という記載が出ていました。大仙はAiLockとの関係を公表しておらず、記載内容が本物かも確認できていません。
なぜ起きたのか・なぜ広がったのか
侵入経路、悪用された弱点、乗っ取られたアカウント、影響を受けたシステムの範囲は調査中で、原因はまだ発表されていません。
いまの状況2026-08-17 時点続報待ち
2026年8月17日の時点で、調査には約2か月かかる見込みとされています。復旧の時期はまだ発表されていません。個人情報保護委員会への報告一定の個人情報の漏えいが起きた場合、企業は国の機関である個人情報保護委員会への報告と、本人への通知が法律で義務づけられています（2022年4月から）。漏えいの通知が届くのはこのためです。をしたかどうかも、まだ発表されていません。大仙は、個人情報が流出した可能性があり法令上の報告が必要な場合は、調査完了を待たず期限内に報告するとしています。
企業として考えたいこと
自社の受注・出荷などの中心となる業務が使うシステムを、すべて止めなければならなくなったとき、どの業務がどこまで止まり、どの代わりの手段で続けられるでしょうか。
技術的な要約
株式会社大仙は2026年8月1日午前2時ごろ、社内システムへの不正アクセスとマルウェア感染を確認し、社内の全システムを遮断した。8月3日の第1報で、受注・出荷業務に影響が出ていると公表した。8月17日の第2報では、本件に関係する可能性のある情報がインターネット上に掲載されていることを確認したと公表したが、大仙から流出したものか、情報項目、件数、対象者は確認できていない。ランサムウェアグループ AiLock がリークサイトに「DAISEN」「195Gb uncompressed data」と掲載したが、大仙は攻撃者の特定やAiLockとの関係を公表しておらず、真正性も確認できていない。初期侵入経路、悪用された脆弱性、侵害されたアカウント、影響システムの範囲は調査中で、調査には約2か月かかる見込みとされている。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明大仙は「初期侵入経路、悪用された脆弱性、侵害されたアカウント、影響を受けたシステムの範囲は調査中です」と公表している。
- 脆弱性
- CVE 非公表不明悪用された脆弱性は調査中で、公表されていない。
- 攻撃者
- AiLock 被害組織は認めていないAiLockのリークサイトに「DAISEN」の名称、公式ドメイン「daisen.co.jp」、「195Gb uncompressed data」と記載され、公開時期は「Coming soon」と表示されていた。RansomLookのAilockページには「DAISEN」が2026-08-13付で掲載されている。
- ATT&CK
- —
影響
- 業務停止
- あり 不正アクセス検知後に社内の全システムを遮断した結果、受注・出荷業務に影響が出ている。復旧見通しは公表されていない。期間：8月1日の検知後に遮断。復旧時期は公表されておらず、継続期間は公表から読み取れない。
- データ
- 調査中上限 —確定 —第1報時点では情報漏えいの事実は確認されていなかった。第2報で、関係する可能性のある情報がインターネット上に掲載されていることを確認したが、大仙から流出したものか、情報項目、件数、対象者は確認できていない。マイナンバーや決済情報が含まれるかは確認中。AiLockは195GBの非圧縮データと主張しているが、真正性は確認できていない。
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- 委託先や取引先を経由した侵害、または他組織への波及は公表されていない。
時系列
- 2026-08-01 02:00
- 2026-08-01
- 2026-08-02
- 2026-08-03
- 2026-08-13RansomLookのAilockグループページに「DAISEN」が掲載された。4
- 2026-08-17第2報を公表した。本件に関係する可能性のある情報がインターネット上に掲載されていることを確認したが、大仙から流出したものか、情報項目、件数、対象者は確認できていない。1
- 2026-08-17調査には約2か月かかる見込みと説明した。個人情報が流出した可能性があり法令上の報告が必要な場合は、調査完了を待たず個人情報保護委員会などへ期限内に報告するとした。1
- 2026-08-19報道で、AiLockのリークサイト掲載画面に「DAISEN」「daisen.co.jp」「195Gb uncompressed data」と記載され、公開時期が「Coming soon」と表示されていたことが伝えられた。1
- 2026-08-31ScanNetSecurityが、大仙の不正アクセスと全システム遮断による受注・出荷業務への影響を報じた。3
技術解説
公表された経過と影響 事実
大仙は2026年8月1日午前2時ごろ、社内システムへの不正アクセスとマルウェア感染を確認し、検知後に社内の全システムを遮断した。8月2日から外部のセキュリティ専門機関と、影響範囲の特定、原因究明、ログ解析を始めている。8月3日の第1報では、全システムの遮断により受注・出荷業務へ影響が出ていると公表した。この時点で情報漏えいの事実は確認されていなかった。8月17日の第2報では、本件に関係する可能性のある情報がインターネット上に掲載されていることを確認したと公表した。ただし、大仙から流出したものか、情報項目、件数、対象者は確認できていない。なお、ここで参照できた内容はいずれも報道による引用である。
AiLockの掲載と、大仙の公表との違い 事実
AiLockのリークサイトの掲載画面には、「DAISEN」の名称、公式ドメイン「daisen.co.jp」、「195Gb uncompressed data」と記載され、公開時期は「Coming soon」と表示されていた。RansomLookのAilockページにも、「DAISEN」が2026-08-13付で掲載されている。195GBはAiLockが主張する非圧縮データ量で、流出が確認された量ではない。大仙は攻撃者の特定やAiLockとの関係を公表しておらず、主張を裏付けるデータの真正性も確認できていない。また、ランサムウェア感染、データ暗号化、身代金要求も公表していない。公表上の表現は「マルウェア感染」にとどまる。
未確認事項と今後の対応方針 事実
初期侵入経路、悪用された脆弱性、侵害されたアカウント、影響を受けたシステムの範囲は調査中である。マルウェアの種類や復旧見通しも公表されていない。マイナンバーや決済情報が含まれるかは確認中で、個人情報保護委員会への報告実施も公表されていない。大仙は、影響を受けた可能性のある機器・アカウントの切り離し、認証情報の再設定、記録の保全、監視強化を進めている。調査には約2か月かかる見込みだが、状況により前後する可能性がある。個人情報が流出した可能性があり法令上の報告が必要な場合は、調査完了を待たず期限内に報告するとしている。同社を装ったメールやSMS、電話、ウェブサイトへの注意も呼びかけている。
この事案の読み方 解釈
この事案では、被害組織の公表と攻撃者側の主張が別々に存在している。時系列で見ると、第1報では情報漏えいは確認されていなかった。その後、RansomLookに2026-08-13付で掲載され、第2報で関係する可能性のある情報の掲載を確認した。この流れから、情報の公開が現実の懸念になっていると読み取れる。ただし、掲載された情報が大仙のものかは未確認である。そのため、攻撃者の主張は仮説として扱い、データ量や攻撃手口を大仙の被害として確定させるべきではない。業務面では、全システム遮断が受注・出荷に及ぶ点が、遮断判断と事業継続の関係を考える材料になる。これらは公表情報に基づく解釈であり、続報で変わりうる。
対応
- 封じ込め
- 不正アクセスの検知後に社内の全システムを遮断した。8月2日から外部のセキュリティ専門機関と影響範囲の特定、原因究明、ログ解析を進めている。影響を受けた可能性のある機器・アカウントの切り離し、認証情報の再設定、記録の保全、監視強化も進めている。
- 公表の仕方
- 8月3日の第1報と8月17日の第2報を公表した。ランサムウェア感染、データ暗号化、身代金要求、AiLockによる攻撃は公表しておらず、公表上は「マルウェア感染」である。同社を装ったメール、SMS、電話、ウェブサイトに注意し、不審なリンクや添付ファイルを開かないよう呼びかけている。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 全システム遮断は被害拡大を抑える一方、受注・出荷など業務に直接響く。遮断範囲を事前に決めておく必要がある。 | 基幹・受注・出荷系と情報系のネットワークをセグメント分割し、系統ごとに遮断できる手順を用意する。遮断中に使う代替の受注・出荷手段（手作業手順やオフライン台帳）を決め、年1回は訓練する。 |
| 攻撃者の主張と被害組織の公表は食い違うことがある。主張だけで被害を確定させず、自社データか検証する体制が要る。 | リークサイトの監視で自社名やドメインの掲載を検知する運用を整える。掲載時は、サンプルデータの提供有無、保有データとの突合、ファイル名やフォルダ構造の照合を行う手順書を作る。 |
| 調査の途中でも、情報掲載への対応や関係者向けの注意喚起が必要になる。 | 二次被害（なりすましメール、SMS、電話）への注意文面と連絡経路（Webサイト、取引先メール）を平時に用意する。公表の承認フローを短くし、第1報・続報の更新基準を決めておく。 |
| 侵入経路やアカウントの特定には、ログが残っていることが前提になる。 | VPN、認証基盤、AD、メールのログを中央のログ基盤に集約し、最低12か月保管する。保管先は書き込み制限をかけ、侵害端末から削除できないようにする。 |
| 侵害の疑いがある時は、機器の切り離し、認証情報の再設定、記録の保全を同時に進めることになる。 | インシデント対応手順に、端末隔離、特権アカウントとサービスアカウントのパスワード・キーの一斉再発行、メモリ・ディスクの取得を順序つきで書く。EDRで隔離をリモート実行できるようにする。 |
自組織などでの確認項目
- 自社の受注・出荷などの中核業務が使うシステムは、全システム遮断を決めた場合にどこまで止まるか。遮断範囲を絞る手順はあるか。
- 自社名やドメインがリークサイトに掲載された場合、誰がどの手順で確認し、公表の要否を判断するか。
- 侵入経路の調査に必要なログ（VPN、認証、メール、端末）は、どの期間分が、改ざんされにくい場所に保管されているか。
未解明点
- 初期侵入経路、悪用された脆弱性、侵害されたアカウント、影響を受けたシステムの範囲はどうなっているか（調査中）。
- インターネット上に掲載された情報は、大仙から流出したものか。含まれる情報項目、件数、対象者は何か。
- AiLockの主張と本件に関係はあるか。マルウェアの種類、データ暗号化や身代金要求の有無はどうか。
- 個人情報保護委員会への報告は行われたか。受注・出荷業務はいつ復旧するか。
出典
- 1セキュリティ対策Lab（合同会社ロケットボーイズ）2026-08-19報道本文確認済
- 2セキュリティ対策Lab（合同会社ロケットボーイズ）2026-08-04報道本文確認済
- 3ScanNetSecurity2026-08-31報道本文確認済
- 4RansomLook攻撃者主張本文確認済
- 5株式会社シンカ2026-08-28公式本文確認済