ダークウェブへ流出!業務が戻っても、データは戻らない |2026年8月第3回
サイバーレジリエンス「もうシステムは復旧したから大丈夫」と思っていませんか？
ニチレイ事件は業務復旧から3週間後にダークウェブで第二幕が始まりました。
2026年8月19日（水）｜8月第3回
🔴 業務が戻っても、データは戻らない
ニチレイ事件「第二幕」― ダークウェブに20万件超が公開された日
2026年7月13日の攻撃発生から約11日でニチレイは業務を完全復旧させました。
しかしそれは、事件の終わりではありませんでした。
復旧から3週間後の8月10日、ダークウェブ上に従業員・取引先の個人情報を含む20万件超のファイルが公開されたのです。
🗒️ この記事の3行まとめ
-
1
業務復旧（7/24）から3週間後の8月10日、ダークウェブに20万件超のデータが公開された。「システムが戻った＝事件終了」ではないことをニチレイ事件は示している。
-
2
RansomHouseが用いる「二重恐喝（ダブルエクストーション）」は、暗号化による業務停止とデータ公開の脅迫を組み合わせる手口。バックアップで復旧しても、盗まれたデータの機密性は取り戻せない。
-
3
公開されたのは従業員・取引先の個人情報と、法人向け業務システムのアカウント情報とみられるデータ。二次被害（フィッシング・なりすまし・不正アクセス）のリスクが継続している。
📍 SECTION 01｜ニチレイ事件の全タイムライン ― 業務復旧は「折り返し地点」だった
この事件には「第一幕（業務停止）」と「第二幕（データ公開）」の2つのフェーズがあります。 業務が戻ったのは第一幕の終わりに過ぎません。
-
7/132026年7月13日（月）午前6時50分不正アクセスによるシステム障害発生 インシデント発生
ニチレイが障害を検知。入出庫業務・冷凍食品出荷業務が停止。 緊急対策本部を設置し、同日付で公表。 -
7/152026年7月15日サイバー攻撃であることを公式確認 攻撃確定
外部専門家と連携のうえ、サイバー攻撃と断定。影響範囲の調査を開始。 -
7/212026年7月21日ごろRansomHouseがダークウェブ上のリークサイトに犯行声明を掲載 犯行声明
「7月13日に暗号化を実施した」との記載とともに、証拠としてデータの一部をダウンロード可能な状態に置く。 この時点で「二重恐喝」フェーズが始まった。 -
7/242026年7月24日入出庫業務・出荷業務の受発注制限を解除し、全拠点が通常稼働へ復旧 業務復旧
発生から約11日での復旧。しかし攻撃者は盗んだデータをすでに保持している。 ← これは「第一幕の終わり」であり、「事件の終わり」ではない -
8/102026年8月10日（月）午前20万件超のデータがダークウェブに公開 データ公開
セキュリティ会社S&J・三輪信雄社長が確認。従業員・取引先の個人情報、 法人向け業務システムのアカウント情報とみられるデータが含まれる。
ニチレイはコメントを差し控えると発表。
「追加で情報公開されていることは把握しているが、コメントを差し控える。」
現時点（2026年8月19日）において、ニチレイは以下の事項を公式に確認しています。
- サーバーへのサイバー攻撃が発生したこと
- システム障害により入出庫・出荷業務に影響が出たこと
- 被害を受けたサーバーの一部に個人情報が保管されていたこと
公式に未確認の事項（2026年8月19日時点）： RansomHouseの関与・ランサムウェアによる暗号化の有無・公開ファイルの真正性・情報漏洩の対象人数と範囲・侵入経路。
📍 SECTION 02｜「二重恐喝」とは何か ― なぜバックアップで復旧しても終わらないのか
ニチレイ事件で使われた手口は「ダブルエクストーション（二重恐喝）」と呼ばれる近年のランサムウェア攻撃の標準的な手法です。 この構造を理解することが、今後の対策の出発点になります。
🔒 ダブルエクストーションの流れ（典型的なパターン）
RansomHouseとはどのような集団か
- 分類：RaaS（Ransomware as a Service）型の恐喝グループ
- 特徴：暗号化よりもデータ窃取・公開脅迫を主要な武器とする
- 使用ツール：「MrAgent」（ESXi仮想環境向け管理ツール）、「Mario」（暗号化ツール）をPalo Alto Networks Unit 42が分析
- 国内での活動：2025年10月のアスクル社攻撃でも犯行声明を出しているグループとされる（報道による）
- 手口の特徴：犯行声明でデータの一部を「証拠」として公開し、期限を切って心理的圧力をかける
ダークウェブとは、通常のブラウザでは閲覧できない、Torなどの特殊ソフトウェアを介してのみアクセスできるインターネット空間の一部です。
- リークサイトとは、ランサムウェアグループが攻撃対象の組織名・盗んだデータを公開するために設置するダークウェブ上のサイトです
- 組織を「名指しで公開」することで風評被害・法的リスク・取引先への影響を使った心理的圧力を生み出す
- 身代金を支払わなかった場合、段階的にデータを公開し、最終的に全量を放出するというパターンが一般的
- 一度公開されたデータは削除・回収が事実上不可能。転売・再配布のリスクが継続する
出典：Palo Alto Networks「ダークウェブ流出サイトとは」、CodeBook by Machina Record
📍 SECTION 03｜公開から始まる「二次被害」― 今何が起きているか
ダークウェブへのデータ公開は「終わり」ではなく、新たなリスクの「始まり」です。 公開された情報は第三者によって転売・再利用されます。
（S&J確認、2026/8/10）
データ公開までの期間
業務復旧後も続く
公開データが引き起こす可能性のある二次被害
流出した従業員・取引先の氏名・連絡先を使った標的型フィッシングメールが送られる可能性があります。 「ニチレイからのお知らせ」を装ったメールや、取引先を名乗る不審な連絡に注意が必要です。
公開された「法人向け業務システムのアカウント情報とみられるデータ」が第三者に悪用される可能性があります。 ニチレイと取引のある企業は、共有している業務システムのパスワードを変更することを強くお勧めします。
流出したアカウント情報と同じパスワードを他のサービスで使い回している場合、 「クレデンシャルスタッフィング攻撃」（リスト型攻撃）によって関係のない別サービスへの不正アクセスにつながる可能性があります。
一度ダークウェブに公開されたデータは第三者が収集・転売します。 半年・1年後に全く別の攻撃者が同じデータを使った攻撃を行うケースもあります。 「時間が経てば安全」という認識は誤りです。
情報セキュリティの三要素（CIA）において、可用性（Availability）とは「システムが使えること」、 機密性（Confidentiality）とは「情報が外部に漏れないこと」を指します。 バックアップからの復旧は可用性の回復です。しかし一度外部に持ち出されたデータの機密性は、 どんな技術的対策でも「なかったこと」にはできません。この非対称性が、二重恐喝の最大の武器です。
📍 SECTION 04｜ニチレイと取引のある企業がすべき確認事項
今回の流出データには「取引先の個人情報」が含まれていることが確認されています。 直接攻撃を受けていない取引先企業にも、以下の確認を推奨します。
-
ニチレイとの共有システム・EDIのパスワードを変更する受発注システム・EDI・物流ポータルなどニチレイと共用している業務システムのパスワードを変更してください。 特に「ニチレイのシステムと同じパスワードを他でも使っている」場合は、 全てのサービスで変更が必要です。可能であれば多要素認証（MFA）を設定してください。🔴 今日中に
-
「ニチレイを名乗るメール・電話」に対する注意喚起を社内に出す流出した個人情報（氏名・連絡先）を使ったなりすまし攻撃が行われる可能性があります。 「ニチレイからの緊急連絡」「補償手続きのご案内」「セキュリティ確認のためパスワードを教えてください」 といった不審な連絡が来た場合は、公式窓口に直接確認するよう社内周知を行ってください。🟡 今週中に
-
VPN・ネットワーク機器のアクセスログを確認するニチレイ事件の侵入経路は公式には未公表ですが、一般的にサプライチェーン攻撃では 取引先のVPN・ネットワーク機器の脆弱性が踏み台にされるケースがあります。 過去1ヶ月のVPNログ・不審なアクセスがないか確認し、VPN機器のファームウェアが最新であるか確認してください。🔵 今月中に
-
「インシデント発生時の連絡体制」を文書化する今回の事件は「取引先から自社が攻撃される」サプライチェーンリスクを改めて示しました。 「ニチレイのようなケースが起きたとき、自社は誰が初動判断をするか」 「自社データが流出したと知ったとき、何時間以内に何をするか」。 この2点を決めて文書化するだけで、インシデント対応力は大きく向上します。🔵 今月中に
📋 2026年7〜8月シリーズの流れ
- 7/1 第1回 アフラック生命保険 438万件漏洩。「攻撃者が10日間いたことに気づかなかった」組織の内部統制問題。
- 7/8 第2回 バンダイチャンネル事件。15歳がChatGPTで攻撃コードを生成した「攻撃の民主化」。
- 7/15 第3回 ニチレイ攻撃でKFC全店舗停止。「自社を守っても委託先から止まる」サプライチェーンリスクの顕在化。
- 7/22 第4回 RansomHouse犯行声明・WordPress・7-Zip脆弱性が同時発生。「アップデート放置が命取りになる週」。
- 7/29 特別号 令和8年熊本地震。「地震BCPとIT-BCPの統合」こそが今この瞬間に問われている。
- 8/5 8月第1回 地震翌日から拡散した詐欺・AI偽動画。「災害時こそ狙われる」複合リスクの現実。
- 8/12 8月第2回 3年連続8月急増・悪用確認済みCVE・IPA記念日警戒。「夏休みが終わると攻撃者も動き出す」夏季リスク。
- 8/19 8月第3回 ニチレイ事件第二幕・ダークウェブ20万件公開。「業務が戻っても、データは戻らない」二重恐喝の現実。← 今回
🛡️ 「データが流出しても、被害を最小化する仕組み」はありますか
バックアップは可用性を守ります。しかし機密性を守るには別の対策が必要です。
「何から始めればいいかわからない」という段階から、サイバーレジリエンス株式会社が一緒に考えます。
中小企業向けに無料初回相談を提供しています。
参考・出典（確認済みのもののみ掲載）
- テレビ朝日「ニチレイへのサイバー攻撃、ハッカー集団が20万件以上のファイルを公開」（2026/8/10）news.tv-asahi.co.jp
- act1.co.jp「ニチレイへのサイバー攻撃、業務復旧後もデータ公開が進む構造」（2026/8/12）act1.co.jp
- SQAT.jp「ニチレイへのサイバー攻撃で何が起きた？RansomHouseの主張と情報漏えいの可能性・供給網への影響」（2026/8/13）sqat.jp
- Innovatopia「ニチレイ、データ公開の詳細解説」（2026/8/13）innovatopia.jp
- DataClasys「ニチレイへのサイバー攻撃とサプライチェーン」（2026/7/17）dataclasys.com
- Palo Alto Networks「ダークウェブ流出サイトとは」paloaltonetworks.jp
- Palo Alto Networks Unit 42「RansomHouse 分析レポート（Mario / MrAgent）」unit42.paloaltonetworks.com
- CodeBook by Machina Record「ダークウェブとは」codebook.machinarecord.com
投稿者プロフィール
