ロジックベインへのランサムウェア攻撃（個人情報最大約9万7,338名に漏えいの可能性、1万7,559名分はリークサイトで公開確認）
公表日
ネットワーク監視ソフトウェアの会社、株式会社ロジックベインがランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。の被害を受けました。顧客や取引先、展示会来場者などの個人情報が最大約9万7,338名分漏れたおそれがあり、そのうち1万7,559名分はダークウェブ通常のブラウザや検索エンジンではたどり着けない、特殊なソフトを使ってアクセスするネット上の領域です。匿名性が高いため、盗まれた個人情報やID・パスワードの売買、リークサイトの運営に使われることがあります。上のリークサイトで公開されていることが確認されました。
対象者は？
ロジックベインの顧客、取引先（販売会社）、展示会の来場者、評価版をダウンロードした人などです。公開が確認された情報には、氏名、会社名・部署名、メールアドレス、住所、電話番号などが含まれます。メールのやり取り、販売履歴、評価版ダウンロード時の登録情報、展示会で取得した情報、契約書に書かれた個人情報も、公開は確認されていないものの漏れたおそれがあります。クレジットカード情報やマイナンバーが含まれていた事実は確認されていません。
対象者には、ロジックベインからメールや書面で順に個別の連絡が届きます。連絡先が分からない人については、第4報の公表が通知の代わりとされています。下の報道記事で詳しい内容を確認できます。
いますぐできること
- ロジックベインからメールや書面で通知が届いていないか確認する
- ロジックベインや取引先を名乗る不審なメール・電話・郵便物に注意し、添付ファイルやリンクを安易に開かない
- 保守やサポートのために設定情報やログをロジックベインに渡したことがある会社は、そこに含まれていた機器のパスワードなどを変更したか確認する
何が起きたのか
2025年12月8日、ロジックベインは社内ネットワークへの不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。に気づき、ファイルが暗号化されていることも確認しました。すぐに社内のすべての端末をインターネットから切り離し、外部の専門機関と調査を始めました。調査では、2025年12月3日の時点ですでに不審な動きの跡が見つかっています。2026年1月の第2報と2月の第3報（最終報告）では、情報が外部に出たことは確認していないと説明していました。しかし2026年8月17日の第4報で、個人情報の一部がダークウェブ通常のブラウザや検索エンジンではたどり着けない、特殊なソフトを使ってアクセスするネット上の領域です。匿名性が高いため、盗まれた個人情報やID・パスワードの売買、リークサイトの運営に使われることがあります。上のリークサイトに載っていることを確認したと発表しました。
なぜ起きたのか・なぜ広がったのか
外部の専門機関は、ファイアウォール（社内ネットワークの入口を守る機器）の弱点が突かれ、VPN（社外から社内につなぐ仕組み）経由で侵入された可能性が高いとみています。弱点を直す更新への対応に不備があった可能性も示されています。ただし、攻撃者が記録（ログ）を消していたため、侵入経路は確定していません。機器の製品名などは公表されていません。
いまの状況2026-08-17 時点続報待ち
2026年8月17日時点で、リークサイト以外の場所で情報が広まったり、悪用されたりした被害は確認されていません。同社は個人情報保護委員会に複数回報告し、警察にも相談しています。対象者への個別通知を順に進めています。再発防止策として、パソコンの監視ツール（EDR会社のパソコンやサーバー（端末＝エンドポイント）の動きを常に見張り、怪しい動きを見つけたら知らせたり止めたりする仕組みです。従来のウイルス対策ソフトより、侵入されたあとの早期発見に強いのが特徴です。）の導入、アクセス権限の見直し、認証の強化、パスワードなどの総点検とリセット、外部とつながる機器の更新、ログ管理の強化、セキュリティ担当部署の設立、ISO 27001の取得に向けた取り組みを挙げています。補償については、まだ発表されていません。
企業として考えたいこと
自社のVPNやファイアウォールに弱点が見つかったとき、何日で直せるか。さらに、直す前に侵入されていなかったかを確かめる手順はあるか。
技術的な要約
ネットワーク監視ソフトウェアなどを手がける株式会社ロジックベインは、2025年12月8日に社内ネットワークへの不正アクセスとファイル暗号化被害を確認し、端末のインターネット接続遮断などを実施した。外部専門機関はファイアウォールの脆弱性を悪用しVPN経由で侵入された可能性が高いと評価しているが、攻撃者によるログ削除のため確定には至っておらず、製品名・CVE番号は非公表である。第2報（2026年1月30日）と第3報・最終報告（2026年2月27日）では外部流出・公開は確認していないとしていたが、2026年8月17日の第4報で、個人情報の一部がダークウェブ上のリークサイトに掲載されていることを確認したと公表した。漏えいが発生した、または発生した可能性がある人数は約9万7,338名で、うちリークサイトでの公開確認は1万7,559名である。クレジットカード情報やマイナンバーが含まれていた事実は確認されておらず、リークサイト以外での拡散や二次被害も2026年8月17日時点で確認されていない。同社は個人情報保護委員会へ報告し警察にも相談しており、対象者への個別通知と再発防止策を進めている。
公開情報が限られている点について
攻撃の分類
- 侵入口
- VPN/境界機器報道・研究者外部専門機関は、攻撃者がファイアウォールの脆弱性を悪用し、VPN接続を経由して社内ネットワークへ侵入した可能性が高いと評価している。ログ削除により確定には至っておらず、脆弱性へのアップデート対応の不備が原因になった可能性があるとされる。ファイアウォールの製品名、影響バージョン、CVE番号は公表されていない。
- 脆弱性
- CVE 非公表報道・研究者ファイアウォール（製品名・影響バージョン非公表）悪用された脆弱性のCVE番号は公表されていない。VPN経由の侵入の可能性が高いとの評価であり、確定していない。
- 攻撃者
- Qilin 被害組織は認めていないQilinのリークサイト画面に「LOGICVEIN」の項目があり、2025年12月24日の日付、業種「Manufacturing」、データ公開を示す「Publicated」の表示が確認された（セキュリティ対策Labが2026年8月18日にユーザー提供画面を確認）。
- ATT&CK
影響
- 業務停止
- なし ファイル暗号化被害を確認し端末のインターネット接続を遮断したが、営業活動およびカスタマーサービスは通常どおり継続しており、サービス提供に大きな支障は出ていないとしている（第1報時点）。
- データ
- おそれ上限 97,338確定 17,559人氏名メール電話住所取引先情報業務データその他漏えいが発生した、または発生した可能性がある人数は約9万7,338名。うちリークサイトでの公開を確認した人数は1万7,559名（records_confirmedはこの公開確認人数）。公開確認分には顧客・取引先・展示会来場者などの氏名、会社名・部署名、メールアドレス、住所、電話番号などが含まれる。メールのやり取り、販売履歴、評価版ダウンロード時の登録情報、展示会で取得した情報、契約書記載の個人情報などは公開未確認だが漏えいのおそれがある。第2報では製品構築用パラメーターシートや顧客から保守目的で提供されたログに顧客環境のIPアドレス、認証情報、構成情報が含まれる可能性が示されたが、第4報はこれらの公開を公表していない。クレジットカード情報やマイナンバーが含まれていた事実は確認されていない。
- 波及先
- —
- リークサイト以外での公開・拡散や掲載情報の不正利用による二次被害は2026年8月17日時点で確認されていない
- 顧客環境のIPアドレス・認証情報・構成情報が含まれる可能性（第2報）。公開は公表されていない
- 金銭影響
- —
- サプライチェーン
- サプライチェーン経由の侵入は公表されていない。ただし調査対象データに顧客環境のIPアドレス・認証情報・構成情報が含まれる可能性があると第2報で説明されており、顧客への波及は確認されていない。
時系列
- 2025-12-03 04:38
- 2025-12-08
- 2025-12-08
- 2025-12-18セキュリティ対策Labが、同社が不正アクセスの可能性を発表したと報道。1
- 2025-12-24Qilinのリークサイトに「LOGICVEIN」の項目が掲載（画面上の日付）。2
- 2026-01-30
- 2026-02-27
- 2026-03-02ScanNetSecurityが、ロジックベインの不正アクセスに関する再発防止策などを報道。4
- 2026-08-17
- 2026-08-18セキュリティ対策Labが、Qilinのリークサイトのユーザー提供画面を確認。2
- 2026-09-07ScanNetSecurityが、ダークウェブへの17,559名の情報流出確認を報道。5
技術解説
攻撃の経過と侵入経路の評価（公表・報道ベース） 事実
ロジックベインは2025年12月8日、社内ネットワーク上の不正アクセスと不審な通信を確認し、ファイル暗号化被害も確認した。全端末のインターネット接続遮断や、不正アクセスが疑われる通信経路の遮断を行い、外部専門機関と連携してログ解析・フォレンジック調査を実施した。2026年1月30日の第2報によると、外部専門機関は、攻撃者がファイアウォールの脆弱性を悪用しVPN接続を経由して社内ネットワークへ侵入した可能性が高いと評価している。この経路が正しければ、脆弱性へのアップデート対応の不備が原因になった可能性があるとされる。ただし攻撃者がログを削除していたため確定には至っていない。初回侵入の正確な時刻は不明で、確認できた最も早い痕跡は2025年12月3日午前4時38分のFirefox実行で、目的は特定できていない。ファイアウォールの製品名、影響バージョン、CVE番号は公表されていない。
公表内容の変遷と被害規模 事実
第1報（2025年12月8日）では、侵入経路や影響範囲は調査中で、顧客の個人情報の閲覧・流出は確認されていないとし、営業活動とカスタマーサービスは通常どおり継続していると説明した。第2報（2026年1月30日）では、販売履歴DB、製品構築用パラメーターシート、メール履歴（ローカル保存の過去1年分）、展示会由来の情報、評価版ダウンロード時の登録情報、サポートで受け取ったログなどを影響の可能性がある情報として挙げた。第三者セキュリティ会社のダークウェブ調査でも外部流出は確認していないとしていた。第3報（2026年2月27日）は「最終報告」とされ、外部公開は確認していないとして監視を続けると説明した。第4報（2026年8月17日）では、個人情報の一部がダークウェブ上のリークサイトに掲載されていることを確認したと公表した。漏えいした、または漏えいした可能性がある人数は約9万7,338名で、公開が確認されたのはそのうち1万7,559名である。クレジットカード情報やマイナンバーが含まれていた事実は確認されていない。
攻撃者の主張と被害組織の認定のずれ 事実
セキュリティ対策Labは2026年8月18日、ユーザーから提供されたQilinのリークサイトの画面を確認したと報じた。画面には「LOGICVEIN」の項目があり、2025年12月24日の日付、業種「Manufacturing」、データが公開されたことを示す「Publicated」という表示があった。一方、ロジックベインは攻撃者をQilinと認定しておらず、Qilinが侵入から暗号化、情報の盗み出しまでを実行したかどうかは確認されていない。リークサイトの画面上の日付（2025年12月24日）は第2報（2026年1月30日）と第3報（2026年2月27日）より前だが、両報とも外部流出・公開は確認していないとしていた。同社がリークサイト掲載を確認したと公表したのは、2026年8月17日の第4報である。
検知の遅れと証拠の消失が調査を難しくした 解釈
確認できた最初の痕跡（12月3日）から検知（12月8日）まで少なくとも5日あり、その間に攻撃者は暗号化を準備し、データを持ち出し、ログを削除できたと考えられる。ログが消されたことで、侵入経路は「可能性が高い」という評価にとどまり、どのデータがいつ持ち出されたかも特定しにくくなったとみられる。境界機器のログや端末の操作記録を社外の改ざんできない場所に集める仕組みがあれば、侵入経路の確定や持ち出し範囲の特定が早まった可能性がある。再発防止策にEDRの導入とログ管理体制の強化が含まれているのは、この点に対応したものと読める。VPN機器の脆弱性を悪用した侵入はランサムウェア攻撃でよく使われる経路であり、パッチを適用するまでの期間と、適用前に攻撃を受けた可能性を確かめる手順が重要な論点になる。
「最終報告」後に状況が変わったことと、顧客環境情報のリスク 解釈
第3報を「最終報告」と位置づけた後に、リークサイトへの掲載確認という重要な更新が出た。ダークウェブ調査は第三者に依頼して続けていたとされるが、リークサイト側の日付と公表時期には差がある。監視の範囲や頻度がどうだったかは公表されていない。ランサムウェア事案では、時間がたってから公開されたり、掲載が見つかったりすることがあるため、「最終報告」の後も監視と追加公表を続けると明示しておくことが、対象者の信頼につながると考えられる。また、第2報で触れられたパラメーターシートや保守ログには、顧客環境のIPアドレスや認証情報が含まれる可能性があった。第4報はこれらの公開を公表していないが、ネットワーク監視製品の顧客にとっては、個人情報より直接的なリスクになり得る。顧客側で認証情報を変更したかどうかを確かめる手順が鍵になるとみられる。
対応
- 封じ込め
- 不正アクセスが疑われる通信経路の遮断、全端末のインターネット接続遮断、外部専門機関と連携したログ解析・フォレンジック調査を実施。再発防止策として、EDR導入、アクセス権限管理の再設計、認証強度の引き上げ、認証情報の棚卸しとリセット、外部接続機器の更新と経路の再構築、ログ管理体制の強化、セキュリティ担当部署の設立、ISO 27001の早期取得に向けた取り組みなどを挙げている。
- 公表の仕方
- 2025年12月8日に第1報、2026年1月30日に第2報、2026年2月27日に第3報（最終報告）、2026年8月17日に第4報を公表。第3報までは外部流出・公開を確認していないとしていたが、第4報でリークサイト掲載を確認したと更新した。対象者へ電子メール・書面などで個別通知を順次進め、連絡先不明の人には第4報の公表を代替的な通知としている。
- 当局対応
- 個人情報保護委員会（複数回報告）
- 警察（相談）
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| ファイアウォール/VPN機器の脆弱性が侵入口になった可能性が高いと評価されており、アップデート対応の不備が原因の候補とされている。 | インターネットに公開している境界機器の台帳を作り、ベンダーの脆弱性情報を毎日確認する。重大な脆弱性は決めた期限内（例: 72時間以内）にパッチ適用か一時遮断を行う。パッチを当てた後も、侵害痕跡の確認（IoCの照合、不審なVPNセッションや設定変更の確認）を手順に入れる。 |
| 攻撃者がログを削除したため、侵入日時も経路も確定できなかった。 | ファイアウォール/VPN、AD、端末のログをリアルタイムで外部のSIEMや書き換えできないストレージへ転送する。保存期間を最低90日〜1年に設定し、ログの記録が途切れたら警報を出す。 |
| 最初の痕跡から検知まで少なくとも5日あり、暗号化の段階で初めて発覚した。 | EDRを全端末・サーバに導入し、深夜のブラウザ実行や管理ツールの不審な利用、大量のファイルアクセスや外部送信を検知するルールを作る。24時間365日の監視体制（MDR/SOCの外部委託を含む）を用意する。 |
| 顧客環境のIPアドレスや認証情報を含むパラメーターシート・保守ログが、社内の端末やファイルサーバに置かれていた可能性がある。 | 顧客の認証情報は暗号化された保管庫（シークレット管理ツール）に限って保存し、作業後に削除する。保守ログは受け取った時点で認証情報を伏せ字にし、保存期間を決めて自動で削除する。漏えいが疑われるときに顧客へ認証情報の変更を案内する手順を、あらかじめ用意しておく。 |
| 「最終報告」の後に、リークサイトへの掲載確認という重要な更新が発生した。 | ランサムウェア事案では、主要なリークサイトの監視を最低でも半年から1年続ける契約を結び、掲載が見つかったときの再公表と個別通知の手順を事前に決めておく。最終報告にも、監視を続けることと追加公表の条件を書いておく。 |
| メール履歴や展示会・評価版の登録情報など、いろいろな業務データに個人情報が散らばっていて、対象者は約9.7万名に広がった。 | 個人情報がどこにあるかを棚卸しし、ローカルに保存したメールや名刺データに保存期限を設けて削除する。営業・サポートのデータはアクセス権を絞った一元管理システムに集め、端末に残さない。 |
自組織などでの確認項目
- 自社のファイアウォール/VPN機器の製品名・バージョンを即答できるか。直近の重大な脆弱性について、公表から何日でパッチを適用したか、適用後に侵害痕跡を確認したかを記録で確かめられるか。
- 境界機器や端末のログは、攻撃者が管理者権限を取ったとしても削除できない場所に転送・保存されているか。保存期間は何日か。
- 保守やサポートで顧客から受け取った認証情報や構成情報・ログは、どこに、誰がアクセスできる状態で、いつまで保存されているか。
- インシデントの「最終報告」を出した後も、リークサイトの監視や追加公表を行う体制・契約があるか。
未解明点
- 悪用されたとされるファイアウォールの製品名、影響バージョン、CVE番号、パッチ公開日と自社での適用状況
- リークサイトの画面上の日付（2025年12月24日）と、同社が掲載を確認した時期（第4報、2026年8月17日）の差の経緯。第三者によるダークウェブ調査の範囲と頻度
- 顧客環境のIPアドレス・認証情報・構成情報を含むパラメーターシートや保守ログが持ち出されたかどうか。該当する顧客への通知や認証情報変更の案内があったかどうか
- 攻撃者がQilinかどうかについての同社の見解。身代金要求の有無と対応
- 金銭的な影響（調査費用、補償など）
出典
- 1セキュリティ対策Lab（合同会社ロケットボーイズ）2025-12-18報道本文確認済
- 2セキュリティ対策Lab（合同会社ロケットボーイズ）2026-08-19報道本文確認済
- 3セキュリティ対策Lab（合同会社ロケットボーイズ）2026-02-04報道本文確認済
- 4ScanNetSecurity2026-03-02報道本文確認済
- 5ScanNetSecurity2026-09-07報道本文確認済