ロジックベイン不正アクセス、9カ月越しにダークウェブ流出を確認

侵入から9カ月、ようやく見えた被害の全体像 #

ネットワーク監視・運用自動化ツール「ThirdEye」「Net LineDancer」を手掛けるロジックベイン(神奈川県川崎市)が、不正アクセス被害の第4報を公表した。同社は2025年12月8日に社内ネットワークへの不正アクセスを検知していたが、被害の全容が固まったのは約9カ月後の2026年8月だ。外部の攻撃者がダークウェブ上に流出情報を掲載していたことが新たに確認され、対象者は17,559名にのぼる。氏名・所属先(会社名・部署名)・メールアドレス・住所・電話番号などが含まれ、さらに漏えいのおそれがある情報は約97,338名分(メール記録、販売履歴、評価版ダウンロード情報、契約書記載情報)にまで拡大している。

VPNからランサムウェア、そしてダークウェブへ #

推測される侵入経路はVPN接続経由。攻撃者はここから社内ネットワークに入り込み、ランサムウェアを実行したとみられる。この時系列が示すのは、暗号化被害を受けた企業が身代金を支払わなかった(あるいは交渉が決裂した)場合、攻撃者側が数カ月〜1年近く経ってから情報をダークウェブに晒す「二次恐喝」が現実に起きているという事実だ。初動対応で「暗号化は止めた」「バックアップから復旧した」と安心しても、窃取データの公開リスクは長期間くすぶり続ける。

ネットワーク管理ベンダーだからこその重み #

同社の顧客層は自治体・大学・通信キャリア・大手企業など、マルチベンダー環境を運用する組織が中心だ。今回流出したのは顧客の連絡先や契約情報であり、ネットワーク機器の設定情報そのものではないとみられるが、運用管理ベンダーが攻撃対象になること自体が、間接的なサプライチェーンリスクを意味する。同社は再発防止としてEDR導入、アクセス権限の再設計、認証強度の引き上げ、ログ管理強化、専任セキュリティ部署の設立を進めるという。VPN機器の多要素認証と特権アクセスの棚卸しは、規模を問わずあらゆる組織が今すぐ点検すべき項目だ。