両毛システムズのVPNアカウント悪用｜情報漏えいのおそれと確認先

両毛システムズと取引や情報のやり取りがある方へ、9月の第三報で分かった侵入経緯と、漏えいのおそれがある情報の範囲を説明します。

両毛システムズで起きた不正アクセス

両毛システムズは8月14日未明に社内システムの異常を検知しました。外部調査により、8月12日にVPNアカウントを悪用され社内ネットワークへ侵入されたランサムウェア攻撃と判明しました。一部サーバーの営業・取引・個人情報に漏えいのおそれがあります。

VPNのアカウントを悪用した侵入です。認証情報を取得した方法や多要素認証の状況は第三報に記載されていません。

第三報では、取引先の顧客、問い合わせ事業者、個人顧客、従業員に関する情報が含まれる可能性を説明しています。件数・項目は精査中で、同報時点で二次被害は確認されていません。

社内ネットワークを遮断して調査しました。顧客向けサービスごとの停止・復旧範囲は第三報に記載されていません。

ネットワーク遮断、関係先への連絡・相談、外部フォレンジック調査と対象者を特定した個別連絡を進めています。

参照した第三報に具体的な恒久対策の記載はありません。

会社を名乗る不審なメールに返信せず、公式問い合わせ窓口または既知の担当者へ確認してください。

自社の点検では、VPNアカウントの利用状況と不要権限を点検しているかを確認します。

自社の点検では、顧客から預かった情報と自社情報を分けて影響確認できるかを確認します。

自社の点検では、委託元へ調査途中の状況を共有する手順があるかを確認します。

SERVICE不正アクセス対策コンサルティング検査を頼む前に、検査する場所を決める。原因がありそうな所を絞り込み、どこを検査・チェックすべきかを一緒に決めます。初回のご相談は無料で、ご相談の段階でシステムに手を入れることはありません。

侵入経路について何が分かっていますか？

8月12日にVPNアカウントを悪用して社内ネットワークに侵入され、ランサムウェア攻撃を受けました。認証情報を取得された方法は第三報に記載されていません。

対象情報の件数は分かっていますか？

第三報では取引先の顧客、問い合わせ事業者、個人顧客、従業員の情報が含まれる可能性があり、件数・項目は精査中としています。

取引先はどう確認すればよいですか？

個別連絡と公式発表を確認し、不審なメールへ返信せず、既知の担当者や公式問い合わせ窓口へ確認してください。

2026年9月公表の第三報に基づき、対象情報・対応・問い合わせ先を確認しました。