オカムラのタイ子会社Siam Okamura Internationalへの不正アクセス（流出疑い情報を確認、DragonForceが犯行声明）
公表日
オカムラのタイの子会社Siam Okamura International（SOI）の一部サーバで、2025年12月23日に不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。とみられる事象があり、流出した疑いのある情報がインターネット上で確認されました。内容や範囲は調査中で、件数は発表されていません。
対象者は？
対象者の範囲はまだ発表されていません。流出した疑いのある情報の内容や範囲は調査中です。現時点で、お客様・お取引先様の情報が不正に利用された等の被害は確認されていないと発表されています。
個別の連絡についてはまだ発表されていません。オカムラの公式のお知らせで最新の情報を確認してください。
いますぐできること
- オカムラの公式のお知らせを確認し、続報が出ていないかを見る。
- オカムラやSOIを名乗る心当たりのない連絡を受けたら、すぐに応じず、公式サイトに載っている窓口で確かめる。
何が起きたのか
オカムラは2026年4月10日、タイのグループ会社SOIの一部サーバで、2025年12月23日に第三者による不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。とみられる事象があったと発表しました。同じ日、SOIから流出した疑いのある情報をインターネット上で確認したとのことです。会社は直ちに適切な対応を行い、外部の専門家とともに原因と被害範囲を調べています。報道によれば、ランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。グループDragonForceが犯行声明を出しており、画像には2026年4月4日の日付と368.7GBというデータ量が表示されています。ただし、これは攻撃者側の情報で、確定ではありません。
なぜ起きたのか・なぜ広がったのか
原因はまだ発表されていません。侵入の経路や悪用された弱点は公表されておらず、外部の専門家とともに調査中です。
いまの状況2026-04-30 時点続報待ち
2026年4月30日時点で、流出した疑いのある情報の内容や範囲は調査中です。オカムラは、お客様・お取引先様の情報が不正に利用された等の被害は確認されておらず、SOI以外の国内外のグループへの影響も確認されていないとしています。SOIは従来通りに業務を行っています。侵入経路や件数、再発防止策についてはまだ発表されていません。会社は、今後公表すべき事項が生じた場合には速やかに知らせるとしています。
企業として考えたいこと
海外の子会社を含め、自社グループのどのサーバがインターネットに公開されていて、異常があったとき本社はどれくらい早く知ることができるでしょうか。
技術的な要約
オカムラは2026年4月10日、タイのグループ会社Siam Okamura International Co., Ltd.（SOI）の一部サーバで、2025年12月23日に第三者による不正アクセスとみられる事象が発生していたと公表した。同日、SOIより流出した疑いのある情報をインターネット上で確認したが、内容や範囲は調査中とされている。会社は直ちに適切な対応を行い、外部専門家とともに原因と被害範囲を調査している。現時点で顧客・取引先の情報が不正に利用された等の被害は確認されておらず、SOI以外のグループへの影響も確認されていない。SOIは従来通り業務を実施している。ランサムウェアグループDragonForceが犯行声明を出したと報じられているが、これは攻撃者側等の情報であり確定ではない。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明公式発表は「第三者による不正アクセスとみられる事象」とのみ述べ、侵入経路は公表されていない。原因は外部専門家と調査中。
- 脆弱性
- CVE 非公表不明悪用された脆弱性や製品名は公表されていない。
- 攻撃者
- DragonForce 被害組織は認めていないランサムウェアグループDragonForceのリークサイト掲載。犯行声明画像には日付2026年4月4日、データ量368.7GBが表示されている（ransomware.liveの発見日時は2026-04-04 19:07 UTC）。報道は、確定情報ではないと注記している。
- ATT&CK
影響
- 業務停止
- なし SOIは従来通りに業務を実施していると公表されている。
- データ
- 調査中上限 —確定 —2026年4月10日、SOIより流出した疑いのある情報をインターネット上で確認したが、内容や範囲は調査中。顧客・取引先の情報が不正利用された等の被害は確認されていない。攻撃者側の主張として368.7GBが表示されているが、確定ではない。
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- SOI以外の国内外のオカムラグループへの影響は確認されていないと公表されている。
時系列
- 2025-12-23
- 2025-12-23会社は当該サーバについて直ちに適切な対応を行い、外部専門家とともに原因と被害範囲の調査を開始（時期は公表上明記なし）。3
- 2026-04-04
- 2026-04-04 19:07ransomware.liveが本件を発見（Discovered 2026-04-04 19:07 UTC）。推定攻撃日は2026-04-04。5
- 2026-04-10SOIより流出した疑いのある情報をインターネット上で確認。内容や範囲は調査中。3
- 2026-04-10
- 2026-04-13セキュリティ対策LabがDragonForceの犯行声明を含めて報道。攻撃者側情報で確定ではないと注記。1
- 2026-04-28オカムラ公式サイトのお知らせ一覧で、本件お知らせへのリンクが2026年4月28日付の別お知らせページに表示されている（当該ページに本件の追加情報はない）。4
- 2026-04-30ScanNetSecurityが「流出した疑いのある情報をインターネット上で確認」として報道。2
技術解説
公表内容の整理（オカムラの発表） 事実
オカムラは2026年4月10日、タイのグループ会社Siam Okamura International Co., Ltd.（SOI）の一部サーバで、2025年12月23日に第三者による不正アクセスとみられる事象が発生したと公表した。会社は当該サーバについて直ちに適切な対応を行い、外部の専門家とともに原因と被害範囲を調査している。2026年4月10日には、SOIより流出した疑いのある情報をインターネット上で確認したが、内容や範囲は調査中とされている。現時点でお客様・お取引先様の情報が不正に利用された等の被害は確認されておらず、SOI以外の国内外のグループへの影響も確認されていない。SOIは従来通りに業務を実施している。
攻撃者側の情報（DragonForceの掲載） 事実
ransomware.liveは、ランサムウェアグループDragonForceのリークサイト掲載として Siam Okamura International Co を被害者に挙げている。同サービスによる発見日時は2026-04-04 19:07 UTC、推定攻撃日は2026-04-04である。報道によれば、犯行声明画像には日付として2026年4月4日、データ量として368.7GBが表示されている。報道記事は、この種の公開ページは攻撃者側またはその掲載内容を監視する第三者サービスの情報であり、確定ではないと注記している。ransomware.liveは被害者を、1996年にタイで設立されたオフィス家具・インテリアの提供企業と説明し、被害ドメインとしてwww.okamura.co.thを挙げている。
日付の並びから読み取れること（解釈） 解釈
公表された日付を並べると、不正アクセスとみられる事象が2025年12月23日、リークサイトへの掲載が2026年4月4日、オカムラの公表が4月10日である。この間隔から、侵入とみられる時点と攻撃者側の掲載との間に3か月以上の差があることがわかる。ただし、この差の間に何があったのかは公表されていない。同じ事象に関連する出来事なのか、時期の異なる出来事が重なっているのかは、公開情報だけでは判断できない。オカムラの公表は流出の疑いのある情報を確認した日として4月10日を挙げており、その確認と攻撃者側の掲載との関係も明らかでない。時系列は確定した因果としてではなく、現時点の手がかりとして読むのが妥当である。
数値と影響範囲の扱い方（解釈） 解釈
本件で公に出ている数値は、犯行声明画像に表示された368.7GBだけである。これは攻撃者側の主張であり、流出が確定したデータ量でも、件数や人数でもない。オカムラは流出の疑いのある情報の内容と範囲を調査中としており、件数・情報の種類は公表されていない。そのため、影響を受けた人数や情報の種類を推し量ることは避けるべきである。一方で、顧客・取引先情報の不正利用は確認されていないこと、SOI以外への影響が確認されていないこと、SOIが業務を続けていることは、会社が公表した事実として並べて読める。調査の進み方によって評価が変わりうる案件であり、続報の有無を見ながら判断する必要がある。
対応
- 封じ込め
- 当該サーバについて直ちに適切な対応を行い、外部の専門家とともに不正アクセスの原因と被害範囲を調査。具体的な遮断措置の内容は公表されていない。
- 公表の仕方
- 2026年4月10日にオカムラが公式サイトで公表。流出の疑いがある情報の確認、顧客・取引先情報の不正利用被害なし、SOI以外への影響なし、SOIの業務継続を記載し、今後公表すべき事項が生じた場合は速やかに知らせるとしている。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 海外子会社の公開サーバも、本社と同じ基準で資産管理・監視の対象に含める必要がある。 | 海外拠点を含む外部公開資産をCMDBに一元登録し、ASMツールで定期的に棚卸しする。EDRとログ収集（SIEM転送）の導入状況を拠点別に管理し、未導入の拠点を可視化する。 |
| 不正アクセスの発生から、流出の疑いを外部で確認するまでに時間が空くことがある。侵害の初期段階で把握できる体制が要る。 | 認証ログ、ファイルサーバのアクセスログ、プロキシ・FWの大容量アップロードを検知するルールを作り、アラートを本社SOCに集約する。ログの保存期間は最低1年を目安にする。 |
| リークサイト等への掲載を早期に把握し、公表判断につなげる仕組みを持つ。 | 自社・子会社名とドメインをダークウェブ監視やransomware.liveなどのリーク情報フィードで監視し、検知時の連絡先と判断フロー（法務・広報・IR）を事前に定める。 |
| 犯行声明の数値は確定情報ではないため、自社調査の結果と分けて扱う。 | フォレンジックで外部送信ログと対象ファイルを突き合わせ、流出確定と流出の疑いを区分した調査報告のひな型を用意する。対外説明では攻撃者の主張と自社確認事項を別欄で示す。 |
| 子会社の被害が他のグループ会社に及んでいないことを、根拠をもって確認する。 | 子会社と本社間のネットワーク接続・共有アカウント・SSO連携を一覧にし、侵害時に切り離す手順を整備する。グループ共通の認証情報を定期的にローテーションし、拠点間の通信を最小限に絞る。 |
自組織などでの確認項目
- 自組織の海外子会社・関連会社を含め、インターネットに公開されているサーバと、その管理者を一覧で説明できるか。
- 子会社で不正アクセスとみられる事象が起きたとき、本社が把握するまでの連絡経路と所要時間を、実際の環境で確認できるか。
- 自社名やドメインが攻撃者のリークサイトに掲載された場合、誰が検知し、公表の要否を誰がどの基準で判断するか。決まっているか。
- 攻撃者が主張するデータ量と、自社が確認できた流出範囲とを分けて説明できる調査・ログの準備があるか。
未解明点
- 不正アクセスの侵入経路や悪用された脆弱性は何か（公表されていない）。
- 流出の疑いのある情報の内容・件数・対象者の範囲はどうなっているか（調査中）。
- 2025年12月23日の事象と、2026年4月4日のDragonForceの掲載は、どのような関係にあるのか。
- オカムラが当該事象を検知した日と、検知の経緯はいつ・どのようなものか。
- データの暗号化や業務停止があったのか（SOIは従来通り業務を実施と公表）。ランサムウェアが実際に使われたのかは公表されていない。
- 現地の当局や関係者への届出・通知は行われたのか、続報はいつ出るのか。
出典
- 1セキュリティ対策Lab(合同会社ロケットボーイズ)2026-04-13報道本文確認済
- 2ScanNetSecurity2026-04-30報道本文確認済
- 3株式会社オカムラ2026-04-10公式本文確認済
- 4株式会社オカムラ2026-04-28公式本文確認済
- 5ransomware.live2026-04-04攻撃者主張本文確認済