オーミケンシへのランサムウェア攻撃（VPN経由で侵入、基幹システム停止・有価証券報告書の提出期限延長申請）
公表日
製造業のオーミケンシ株式会社が2026年3月16日深夜にサイバー攻撃を受け、基幹システムが停止しファイルが暗号化されました。影響は決算発表の延期や有価証券報告書の提出期限延長の申請にも及びました。
対象者は？
同社の発表では、外部へのデータ送信が確認されたサーバーに顧客の個人情報は含まれていないとされ、漏えいのおそれがあるのは従業員に関する氏名等と説明されています（4月13日時点）。送信されたファイルの内訳は特定できておらず、取引先やそのお客様の情報が送られたことを直接示す事実は確認されていませんが、可能性は完全には否定されていません。件数は発表されていません。
同社の公式発表（最終報など）で確認できます。個別の連絡や問い合わせ窓口については、まだ発表されていません。
いますぐできること
- 取引先や関係者の方は、同社の最終報で自分に関係する情報の扱いを確認する。
- 自分の会社のVPNアカウントに、使っていないものや多要素認証が未設定のものがないか確認する。
何が起きたのか
2026年3月16日深夜、外部の第三者が同社のネットワークに不正に入り、基幹システムが止まり、サーバー上のファイルが暗号化されました。同社は直ちに社内ネットワークとインターネット回線を切断し、全社対策チームを設置して外部専門家による調査を始め、警察にも報告・相談しました。3月23日に第1報、4月13日に続報を出し、決算発表の延期も公表しました。6月29日には有価証券報告書の提出期限延長を申請すると発表し、7月16日に調査結果の最終報を公表しました。
なぜ起きたのか・なぜ広がったのか
調査では、不正に取得された認証情報を使ってVPN経由で入られたことが確認されました。攻撃者は特定のサーバーに入り、外部サービスを使った遠隔操作の経路を作った可能性も確認されています。認証情報の入手方法やVPN製品名は発表されていません。基幹システムの停止で決算関連の作業の多くを手作業で行う必要が生じ、内部統制の確認や監査にも長い時間がかかる見込みとなったため、影響が広がりました。
いまの状況2026-07-16 時点
最終報の時点で、侵入経路への対策として該当する認証情報・アカウントへの措置とVPNアカウントの確認・整理が実施済みです。多要素認証の対象拡大などは導入を検討中です。リークサイトには社名等が載りましたが、期限後も実データの公開は確認されていません。ただし同社は、これが攻撃者がデータを持っていない確定ではないとしています。延長申請の承認結果と基幹システムの復旧時期については、まだ発表されていません。
企業として考えたいこと
もし自社のVPNアカウントの認証情報が盗まれて使われたら、気づく仕組みと、基幹システムが数か月止まっても決算や取引先対応を続けられる手順はありますか。
技術的な要約
オーミケンシ株式会社は2026年3月16日深夜、外部の第三者から不正アクセスを受け、基幹システムの停止とサーバー・ファイルサーバー上のファイルの暗号化が発生した。フォレンジック調査では、不正に取得された認証情報を利用したVPN経由の侵入が確認された。特定のサーバーから外部クラウドストレージへのデータ送信も確認されたが、送信ファイルの内訳は痕跡の消去等により特定できていない。ランサムウェアグループ「The Gentlemen」がリークサイトで犯行声明を出したが、期限経過後も実データの公開は確認されていない。基幹システムの停止は決算発表の延期と有価証券報告書の提出期限延長申請にも波及した。2026年7月16日に最終報が公表されている。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 認証情報窃取・流用公表で確認最終報で「不正に取得された認証情報を利用したVPN経由の侵入が確認され、攻撃者が特定のサーバーへ侵入し、外部サービスを利用した遠隔操作経路を構築した可能性が確認された」と公表。4月13日時点では「VPN経由で侵入された可能性が高い」とされていた。認証情報の入手方法は公表されていない。
- 脆弱性
- CVE 非公表不明VPN製品名・脆弱性（CVE）は公表されていない。最終報は不正取得された認証情報の利用を侵入経路としている。
- 攻撃者
- The Gentlemen 被害組織の言及なしダークウェブのリークサイトで同社への犯行声明を主張。サンプルデータは公開されず真偽は不明（報道）。
- ATT&CK
影響
- 業務停止
- あり 基幹システムが停止。2026年6月29日時点でも基幹システムは復旧しておらず、3月期の決算関連手続きの多くを手作業で行う必要が生じた。内部統制評価の手続きの再策定も必要となり、監査法人からは通常より相当程度の長期間を要すると説明を受けている。最終報時点の業務は、安全確認・復旧対応を実施した環境で継続している。期間：2026-03-16から少なくとも2026-06-29まで基幹システム停止が継続
- データ
- おそれ上限 —確定 —氏名従業員情報4月13日の開示では、外部送信のあったサーバーに顧客の個人情報は含まれず、従業員に関する氏名等に限られ、機微性の高い情報の可能性は低いとされた。最終報では送信データの具体的内容・ファイル内訳は痕跡の消去等により特定できていない。件数は未公表。不正利用の事実は確認されていない（4月時点）。
- 波及先
- —
- 金銭影響
- 金額は未公表。2026年5月13日予定だった2026年3月期決算発表を延期し、業績への影響は精査中とされた。有価証券報告書の提出期限（2026年6月30日）の延長承認申請を近畿財務局へ提出（承認時の期限は2026年9月30日）。
- サプライチェーン
- 取引先およびそのお客様の情報が外部送信・公開されたことを直接裏付ける事実は確認されていない。ただしファイル内訳を特定できないため、送信の可能性は完全には否定できないとしている。
時系列
技術解説
確認された侵入と被害の事実 事実
2026年3月16日深夜、外部の第三者による不正アクセスで基幹システムが停止し、サーバーとファイルサーバー上のファイルが暗号化された。フォレンジック調査では、不正に取得された認証情報を利用したVPN経由の侵入が確認された。攻撃者は特定のサーバーへ侵入し、外部サービスを利用した遠隔操作経路を構築した可能性が確認されている。また、特定のサーバーから外部クラウドストレージサービスへデータが送信されたこと、一部のNASで共有フォルダ内データの削除等の被害があったことも確認された。VPN経由の侵入は4月13日時点では「可能性が高い」とされ、最終報で認証情報の利用が確認された。調査は6月12日までに完了している。
データ送信と公開状況の事実 事実
送信された具体的なファイルの内訳は、攻撃者による痕跡の消去等の影響や利用可能なログ・痕跡の限界により特定に至っていない。4月13日の開示では、外部送信のあったサーバーに顧客の個人情報は含まれず、従業員に関する氏名等に限られ、機微性の高い情報の可能性は低いとされた。不正利用の事実も確認されていなかった。リークサイトには社名・会社概要・ロゴが掲載されたが、攻撃者が設定した公開期限の後も実データの公開は確認されず、データ欄には攻撃者への連絡先のみが表示されていた。同社は、実データの公開が確認されないことは攻撃者がデータを保持していないことの確定ではないと述べている。件数は示されていない。
業務・決算・監査への波及の事実 事実
基幹システムの停止は決算関連の手続きに波及した。2026年5月13日に予定されていた2026年3月期決算発表は延期され、業績への影響は精査中とされた。6月29日時点でも基幹システムは復旧しておらず、決算関連手続きの多くを手作業で行う必要が生じ、大幅な遅延が発生している。業務プロセスの変更に伴い、新たな内部統制評価の手続きを策定したうえで監査を受ける必要があり、監査法人からは通常に比べ相当程度の長期間を要すると説明を受けている。このため有価証券報告書の提出期限延長の承認申請書を近畿財務局へ提出すると発表した。当初期限は2026年6月30日、承認された場合の期限は2026年9月30日である。
攻撃の構造についての解釈 解釈
公表された事実からは、正規の認証情報でVPNに入り、内部サーバーを足場に外部からの遠隔操作経路を作り、データ送信と暗号化・削除に進んだ流れが読み取れる。この流れは、境界の認証が突破された後、内部での移動や外部通信をどこまで制御・監視できるかが被害範囲を左右することを示している。同社が再発防止策として、認証方式の見直し、サーバー間通信と外部リモート接続の制御見直し、多要素認証の対象拡大、ログの取得・保全体制の整備を挙げている点も、この見方と整合する。ただし認証情報の入手方法やVPN製品は公表されておらず、個々の設定や運用の状況までは判断できない。以上は公表内容に基づく筆者の解釈である。
被害が長引いた理由と公表への評価（解釈） 解釈
基幹システムが決算・監査業務の土台だったため、停止が会計手続きや法定開示にまで広がったと考えられる。復旧の長期化は、発生から最終報まで約4か月を要した点とあわせ、業務継続計画や手作業での代替手順を平時から準備する意義を示している。公表面では、3月23日の第1報から段階的に開示し、取引先向け報告も行った。最終報では、ファイル内訳を特定できないことや、実データ未公開が保持していないことの確定ではないことを明記しており、確認できたことと確認できていないことを分けた慎重な書き方と受け取れる。一方、犯行声明は被害組織が認めたものではなく、グループの主張の真偽は公開情報からは確定できない。
対応
- 封じ込め
- 被害確認後、直ちに社内ネットワークとインターネット回線を切断し、疑いのあるサーバーを隔離。侵入経路への対策として、当該認証情報・アカウントへの措置とVPNアカウントの確認・整理を実施済み。再発防止策として、認証方式の見直しとアカウント管理強化、サーバー間通信と外部リモート接続の制御見直し、セキュリティ監視体制の強化、バックアップ・復旧体制の見直し、ログの取得・保全体制の整備を実施・検討。多要素認証の対象拡大やアクセス制御強化等も導入を検討している。
- 公表の仕方
- 2026年3月23日に第1報、4月13日に続報を適時開示し、4月21日に取引先向け報告、6月29日に続報、7月16日に最終報を公表した。ダークウェブ等の調査結果も開示し、実データ未公開は「攻撃者がデータを保持していないことの確定ではない」と明記している。今後も監視を継続し、取引先に関する新たな重大事実が確認された場合は速やかに報告するとしている。
- 当局対応
- 警察（報告・相談済み）
- 近畿財務局（有価証券報告書の提出期限延長承認申請）
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 正規の認証情報が使われるとVPNの入口だけでは不正を見分けにくい | VPN接続に全アカウント必須の多要素認証（証明書やFIDO2など）を適用し、未使用・共有アカウントを棚卸して削除する。ログイン元IP・国・時間帯の異常を検知するアラートをVPN装置とIdPに設定する。 |
| VPN経由で入った後の内部移動と外部リモート接続を制御できていないと、足場の構築を許しやすい | VPN接続先をセグメントごとに最小限に絞り、サーバー間通信をホスト型FWで許可リスト化する。外部リモートアクセス系ツールの実行や外向き通信をEDRとプロキシで検知・遮断する。 |
| 痕跡が消されると、送信データの内訳を特定できず影響範囲の説明が限定的になる | ファイルサーバー・VPN・プロキシ・DNS・クラウドへの通信ログを改ざん困難な別系統のログ基盤に一定期間保全する。クラウドストレージ向けの大量アップロードを検知するルールを設ける。 |
| 基幹システムの停止は決算・監査・法定開示といった事業の外側の手続きにも波及する | 基幹システムの復旧目標時間を業務別に定め、手作業での代替手順と必要データの帳票出力を事前に整備する。オフライン・イミュータブルなバックアップから復旧する演習を定期的に実施する。 |
| NASなど周辺ストレージでもデータ削除の被害が生じうる | NASの管理インターフェースを管理ネットワークに限定し、共有フォルダの書き込み権限を最小化する。スナップショットを書き換え不能に設定し、本番とは別の認証系で保護する。 |
自組織などでの確認項目
- 自組織のVPNに、多要素認証が適用されていないアカウント、長期間使われていないアカウント、共有アカウントはないか。棚卸しの最終実施日はいつか。
- VPNで内部に接続した利用者が、業務に不要なサーバーやファイルサーバーに到達できないか。サーバー間通信と外部リモート接続は、どこまで許可リストで制御されているか。
- 基幹システムが数か月停止した場合に、決算や取引先対応を手作業で続ける手順と、その担当者・必要データはあるか。ログは侵入者に消されにくい場所に、必要な期間保存されているか。
未解明点
- 不正に取得された認証情報がどのように入手されたか（フィッシング、使い回し、他の漏えい等）は公表されていない。
- 利用されたVPN製品名や、VPN機器の脆弱性の有無は公表されていない。
- 外部クラウドストレージへ送信されたファイルの内訳と件数は特定されておらず、取引先情報が含まれていたかは完全には否定できないとされている。
- The Gentlemenの犯行声明について、同社は認めたとは公表しておらず、実データ未公開の理由も不明である。
- 有価証券報告書の延長承認の結果と、基幹システムの完全復旧時期は、この資料の範囲では確認できない。
出典
- 1オーミケンシ株式会社2026-04-13公式本文確認済
- 2オーミケンシ株式会社2026-06公式本文確認済
- 3オーミケンシ株式会社2026-07公式本文確認済
- 4セキュリティ対策Lab（合同会社ロケットボーイズ）2026-08-05報道本文確認済
- 5セキュリティ対策Lab（合同会社ロケットボーイズ）2026-06-30報道本文確認済
- 6セキュリティ対策Lab（合同会社ロケットボーイズ）2026-04-14報道本文確認済
- 7セキュリティ対策Lab（合同会社ロケットボーイズ）2026-07-17報道本文確認済
- 8ScanNetSecurity2026-05-11報道本文確認済
- 9ScanNetSecurity2026-07-17報道本文確認済
- 10ScanNetSecurity2026-08-05報道本文確認済
- 11エキサイトニュース（ScanNetSecurity提供）2026-07-17報道本文確認済