ゆめさくセキュリティ事例データベース
実際に
-
2025年10月19日小売・
EC・ 物流 アスクル ランサムウェア被害
- 入口
- 例外的に
多要素認証を 適用していなかった 業務委託先向けの 管理者アカウントの IDと パスワードが 漏れ、 不正に 使われた - 決め手の失敗
- 委託先の
管理者アカウントだけ 多要素認証の 例外にしていた。 侵害された データセンターの サーバに EDRが なく 常時監視も なかった。 バックアップが ランサムウェアを 想定した 環境に なく、 一部が 一緒に 暗号化された
学べるレッスン 1-5 認証の仕組み4-3 インシデント対応1-6 名前解決と信頼の境目
出典 4 件、2026年10月24日に確かめた
-
2025年9月29日製造 (飲料・
食品) アサヒグループ ランサムウェア被害
- 入口
- 障害の
約10日前に、 外部の 攻撃者が グループ内の 拠点に ある ネットワーク機器を 経由して 侵入した - 決め手の失敗
- 主要データセンターで
パスワードの 脆弱性を 突かれて管理者権限を 奪われ、 主に 業務時間外に 複数の サーバーへの 侵入と 偵察を 繰り返された とみられている
学べるレッスン 1-5 認証の仕組み4-3 インシデント対応1-6 名前解決と信頼の境目
出典 8 件、2026年10月24日に確かめた
-
2024年6月9日出版・
メディア・ Webサービス KADOKAWAグループ ランサムウェア被害
- 入口
- フィッシングなどで
従業員の アカウント情報が 盗まれた ことが 根本原因と 推測されている (経路と 方法は不明) - 決め手の失敗
- 盗まれた
アカウントで 社内ネットワークに 入られ、 データセンター内の ドワンゴ専用ファイルサーバーなどで ランサムウェアを 実行された
学べるレッスン 1-5 認証の仕組み4-3 インシデント対応
出典 6 件、2026年10月24日に確かめた
-
2024年5月29日情報処理・
印刷 (受託業務) イセトー ランサムウェア被害
- 入口
- VPNからの
不正アクセスで 社内ネットワークに 侵入された - 決め手の失敗
- 受託業務で
生じた 帳票データを、 取り 扱ってはならない サーバに 便宜的に 保管し、 業務終了後に 削除すべき データも 削除していなかった
学べるレッスン 5-2 供給網のリスク1-6 名前解決と信頼の境目
出典 7 件、2026年10月24日に確かめた
-
2024年2月22日医療 (診療報酬の
請求と 支払いの処理) Change Healthcare の
ランサムウェア被害 - 入口
- 2024年2月12日、
盗まれた 認証情報で Citrix の 遠隔接続ポータルに 入られた。 親会社 CEO は、 その ポータルに 多要素認証が なかったと 議会で 証言した - 決め手の失敗
- 遠隔接続の
入口が 多要素認証なしで、 横展開と データの 持ち出しを 許し、 侵入から 9日後の 2月21日に ランサムウェアを 実行された
学べるレッスン 1-5 認証の仕組み4-3 インシデント対応
出典 6 件、2026年10月24日に確かめた
-
2023年7月5日港湾・
物流 名古屋港統一
ターミナルシステム (NUTS) ランサムウェア被害 - 入口
- 保守用VPNから
物理サーバに 侵入された とみるのが 適切と された (感染経路は 断定されていない) - 決め手の失敗
- 保守用VPNに
IPアドレス制限が なく、 IDと パスワードが 合えば 誰でも 接続できた。 VPN機器と 物理サーバの 公表済み 脆弱性が 未対応だった。 バックアップは 直近3日分のみで、 その 中からも ウイルスが 見つかった
学べるレッスン 4-3 インシデント対応1-6 名前解決と信頼の境目
出典 5 件、2026年10月24日に確かめた
-
2023年5月31日ソフトウェア (ファイル転送製品) と
その 利用組織 MOVEit Transfer の
脆弱性の 大規模悪用 - 入口
- インターネットに
公開された MOVEit Transfer の ウェブアプリの 未知の SQL インジェクション (CVE-2023-34362) を 突かれ、 LEMURLOOT と いう ウェブシェルを 置かれた - 決め手の失敗
- 外部に
公開した ファイル転送製品に 修正前の 脆弱性 (ゼロデイ) が あり、 ウェブシェル経由で 下の データベースから データを 持ち出された
学べるレッスン 2-1 SQL インジェクション5-2 供給網のリスク
出典 3 件、2026年10月24日に確かめた
-
2022年10月31日医療
大阪急性期・
総合医療センター ランサムウェア被害 - 入口
- 患者給食の
委託事業者の 給食センターに、 リモート保守用の ファイアウォール (SSL-VPN) の 脆弱性か 漏洩していた IDと パスワードで 侵入され、 常時接続の RDPで 病院の 給食サーバーに 入られた - 決め手の失敗
- 全ユーザーに
管理者権限を 与え、 サーバーと 端末の Windowsパスワードが 共通で、 アカウントロックアウトも なかった。 電子カルテサーバーに ウイルス対策ソフトが 入っていなかった。 外部接続の 保守と 脆弱性管理の 責任分界が 曖昧だった
学べるレッスン 4-3 インシデント対応5-2 供給網のリスク1-6 名前解決と信頼の境目
出典 2 件、2026年10月24日に確かめた
-
2021年12月10日ソフトウェア部
品 (Java の ログ出力ライブラリ) Log4Shell (Apache Log4j の
脆弱性) - 入口
- Log4j 2 の
JNDI 機能が 攻撃者の 用意した LDAP などの 接続先を 防げず、 ログに 書かせた 文字列から 任意の コードを 読み込んで 実行させられた - 決め手の失敗
- 広く
使われる 部品に 重大な 欠陥が あり、 どの 製品や 機器に その 部 品が 入っているかを 各組織が すぐに 洗い出せなかった
学べるレッスン 5-2 供給網のリスク
出典 5 件、2026年10月24日に確かめた
-
2021年5月8日エネルギー (燃料パイプライン)
Colonial Pipeline の
ランサムウェア被害 - 入口
- 使われていないはずの
古い VPN の プロファイルが 悪用された。 その VPN は 多要素認証が 無く パスワードだけで 通った ことを、 CEO が 上院の 公聴会で認めた - 決め手の失敗
- 不要に
なった 遠隔接続の 入口が 残り、 パスワードだけで 入れた。 IT の 網で 身代金を 求める 文が 見つかった あと、 マルウェアが 設備を 動かす側 (OT) の 網へ 広がらないよう、 パイプライン全体を止めた
学べるレッスン 1-5 認証の仕組み1-6 名前解決と信頼の境目4-3 インシデント対応
出典 5 件、2026年10月24日に確かめた
-
2020年12月13日IT 管理ソフトウェアと
その 利用組織 (政府機関、 重要インフラ、 民間企業) SolarWinds Orion の
サプライチェーン侵害 - 入口
- Orion の
ソフトウェアの ビルドシステムが 侵害され、 2020年3月から 6月に 出た 正規の 更新に 悪意ある コードが入った - 決め手の失敗
- ビルドの
過程で 混入した コードを 検出できず、 混入した 部品は SolarWinds の 正規の 署名の 証明書で 署名されていた。 侵入後は SAML の 署名証明書を 奪われ、 正規に 見える トークンを 偽造された
学べるレッスン 5-2 供給網のリスク1-3 ハッシュ、改ざん検知の符号、署名
出典 4 件、2026年10月24日に確かめた
-
2017年9月7日信用情報機関 (消費者信用調査)
Equifax の
個人情報流出 - 入口
- 2017年3月7日に
公開された Apache Struts の 脆弱性を 修正しないまま、 オンラインの 苦情受付ポータル (ACIS) で 使い続け、 そこを 突かれた - 決め手の失敗
- 社内に
修正の 警告を 出したのに ACIS の Struts は 修正されず、 さらに 暗号化通信を 検査する 装置の 証明書が 期限切れで、 持ち出しの 通信が 検査されていなかった
学べるレッスン 1-4 TLS 1.3 の中身4-2 検知の決まりの設計
出典 5 件、2026年10月24日に確かめた