🌐 This article hasn't been translated yet — showing the Japanese version.
引越し業者に破壊型ランサムウェア 顧客DB削除で身代金要求 thumbnail
RANSOMWARE Importance Medium 2026-07-29

引越し業者に破壊型ランサムウェア 顧客DB削除で身代金要求

⏱ approx. 2 min views 4 likes 0 LOG_DATE:2026-07-29
TOC

侵入から数時間、DBは消え脅迫文が残された #

2026年7月2日午前2時38分ごろ、引越し比較サービス「ネットワーク引越センター」(運営:株式会社ネットワークジャパン引越事業部)の顧客管理システムに第三者が侵入し、データベースを削除する被害が発生した。同社が異変に気づいたのは同日午前7時30分。調査を進めると、復旧と引き換えに暗号資産を要求する文書がシステム内に残されており、攻撃者は「取得した情報を公開する」とも主張しているという。

破壊型ランサムウェアの攻撃手口を示す4ステップの図解
攻撃は「侵入→DB削除→脅迫文設置→復旧調査」という順で進んだ

影響を受けた可能性があるのは、2025年3月26日から2026年5月14日までに見積り・依頼をした顧客の氏名・住所・電話番号・メールアドレス・引越予定日など。同社はアクセス経路の遮断とパスワード変更、システム復旧、監視体制の強化を進めているが、「技術的な制約によりデータの持ち出しの有無を完全には確認できない」としており、漏えいの可能性を否定できないまま公表に至った。

影響範囲と対応をまとめた図解
対象期間は約14カ月分、持ち出しの有無は確認不能なまま公表された

"暗号化しない"恐喝が増えている理由 #

一般的なランサムウェアはファイルを暗号化し、復号鍵と引き換えに金銭を要求する。だが今回は暗号化ではなく「削除」そのものが脅迫材料になっている。暗号化処理は攻撃者にとって時間とコストがかかる工程だが、削除は一瞬で完了し、被害者側はバックアップがなければ鍵の有無に関係なく即座にデータを失う。

セキュリティ屋の視点

暗号化を伴わない削除型の恐喝は検知シグネチャに引っかかりにくく、フォレンジック調査でもデータ持ち出しの痕跡が残りにくい。攻撃者側の説明責任が軽くなる一方、被害企業は「漏れたかどうか分からない」まま顧客対応を迫られる。バックアップの削除耐性(イミュータブル化・オフサイト保管)と監査ログの外部保存が、この手口への実質的な防御線になる。

引越しという生活動線に紐づく個人情報は、単体では機微性が低く見えても、住所・引越予定日の組み合わせは在宅時間の推測や特殊詐欺の呼び水に転用されやすい。中小規模のサービス事業者ほどバックアップ運用が手薄になりがちで、今回のような「消されたら終わり」の構造に陥りやすい点は、業界を問わず教訓にすべきだろう。

𝕏 Post B! Hatena

COMMENTS 0

No comments yet — be the first to leave one.

Post a comment