2025年に公表された国内のデータ流出・不正アクセス事案(11件)
2025年は、ランサムウェアで業務が長く止まり、業績に大きく響く事案が続きました。アサヒグループホールディングスは国内の受注・出荷が止まり、アスクルは全ECサイトを止め、2026年5月期に221億円の最終赤字となりました。
春には証券口座の乗っ取りが急増し、2025年の不正取引は売買計約7,415億円に上りました(金融庁)。アスクルの多要素認証の例外や、日本経済新聞社の社員の私物PCなど、認証の抜けが入口になった事案も目立ちます。
- 2025年の証券口座の不正取引(売却と買付の合計)
- 約7,415億円
- 不正アクセスは17,715件、不正取引は9,860件でした。ピークは4〜5月です。
- 出典: インターネット取引サービスへの不正アクセス・不正取引の発生状況(2026-09-09版)
手口の内訳
2025年の11件を手口ごとに数えました。1つの事案が複数の手口に当てはまるため、合計は件数と一致しません。
- ランサムウェア 5件
- 委託先・取引先経由 4件
- VPN・リモートアクセス機器 4件
- 盗まれた・弱いID/パスワード 6件
- 利用しているSaaS・他社製ソフト 1件
- 設定・管理の不備 2件
- 不正アクセス(経路未公表) 1件
事案の一覧
新しい順に並べています。日付は第1報の公表日です(日まで確認できないものは月まで)。犯行グループは、企業が認めたものと、攻撃者が主張しているだけのものを書き分けています。
11件を表示
- 東海大学(委託先: 東海ソフト開発) 教育
委託先が持ち帰ったデータがランサムウェア被害に。延べ19万人分
- 侵入経路・原因
- 委託先のサーバへの不正アクセス。学内で作業するルールだったが、委託先が大学のデータを社内に持ち帰っていた
- 影響
- 最大で延べ193,118人分の個人情報が漏えいした恐れ。2020〜2025年度の学生76,314人の氏名・学籍番号・システムIDとパスワードなどを含む。
- ここから学べること
- 委託契約にルールがあっても、守られているかを確かめていなければ防げない例。
- 日本経済新聞社 メディア
社員の私物PCの感染からSlackに不正ログイン。1万7,368人分
- 侵入経路・原因
- 社員の私物PCがウイルスに感染し、Slackの認証情報が流出した
- 影響
- 社員・取引先など1万7,368人分の氏名、メールアドレス、チャット履歴が流出した可能性。取材先と取材に関する情報の漏えいは確認されていない。
- ここから学べること
- 会社の端末を守っていても、私物端末からクラウドに入れるなら、そこが入口になる。
- アスクル(無印良品・ロフトのECに波及) EC・物流
多要素認証の「例外」だった委託先アカウントから侵入。221億円の最終赤字
- 侵入経路・原因
- 例外的に多要素認証をかけていなかった業務委託先向けの管理者アカウントのID・パスワードが漏れ、悪用された。攻撃者はEDRを無効化してからランサムウェアを展開。バックアップもランサムウェアを想定した構成になっていなかった(調査報告書)
- 影響
- 全ECサイトの受注・出荷が停止し、物流を受託していた無印良品ネットストアとロフトのECも止まった。約74万件が流出。特別損失52億円を計上し、2026年5月期は221億円の最終赤字。
- 犯行グループ
- RansomHouseが犯行を主張。会社は攻撃者と接触せず、身代金の支払いも交渉もしていないと説明
- ここから学べること
- 全体に多要素認証を入れていても、例外が1つあればそこから入られる。
- アサヒグループホールディングス 飲料・食品
国内の受注・出荷が停止。約191万件、営業減益要因400億円弱
- 侵入経路・原因
- グループ拠点のネットワーク機器を経由してデータセンターに侵入され、管理者権限を奪われた。侵入はシステム障害の約10日前(公式の調査結果)
- 影響
- 国内の受注・出荷システムが止まり、手作業で段階的に出荷を再開した。約191.4万件(お客様相談室への問い合わせ者、従業員とその家族など)が漏えいまたはその恐れ。2025年12月期の決算発表を延期し、純利益は37%減。サイバー攻撃は営業減益要因として400億円弱(日経)。
- 犯行グループ
- Qilinが2025-10-07に犯行を主張
- ここから学べること
- 侵入から暗号化まで約10日。その間に気づけるかが分かれ目になる。
- ハウステンボス テーマパーク
リモートアクセス機器から侵入。顧客約150万人分と役職員のマイナンバー
- 侵入経路・原因
- リモートアクセス機器を通じてネットワークに侵入された
- 影響
- 顧客約149万9,300人分、役職員と家族約3万7,300人分のマイナンバー・健康診断結果など、取引先約9,400人分が漏えいした可能性(2025-12-12の調査結果)。
- 審調社(委託元: 損保・生保など) 保険の損害調査
保険会社の損害調査の委託先が被害。30社超に波及
- 侵入経路・原因
- ネットワーク機器の脆弱性(2025-12-05の最終報)
- 影響
- 2025-06-27に発生。三井住友海上、あいおいニッセイ同和、AIG損保、かんぽ生命などが漏えいの可能性を公表(2025-07-15時点で31社)。2025-12-05、委託元から預かった個人情報10万件以上の漏えいを確認した。
- PR TIMES プレスリリース配信
経緯の分からない許可IPと使っていない共有アカウントから侵入。発表前のリリースも
- 侵入経路・原因
- リモートワーク移行時に管理画面への許可IPアドレスを追加しており、そのうち追加の経緯が分からないIPから、普段使っていない共有アカウントで認証が通った
- 影響
- 最大90万1,603件の個人情報と、発表前のプレスリリースが漏えいした可能性。
- ここから学べること
- 一時的に開けた穴と、使っていないアカウントを棚卸ししていなかった。
- IIJ「IIJセキュアMXサービス」 ISP・メールセキュリティ
他社製Webメールソフトの未知の脆弱性で、31万アカウントの漏えいを確認
- 侵入経路・原因
- 他社製Webメールソフト「Active! mail」の未知の脆弱性(ゼロデイ)
- 影響
- 2024-08以降に不正アクセスが続いていた。最大407万アカウントが対象で、漏えいを確認したのは31万1,288アカウントと、他のクラウドサービスとの連携用の認証情報。利用企業も影響を公表した。総務省が2025-07に行政指導。
- NTTコミュニケーションズ 通信
法人顧客1万7,891社の契約情報が流出した可能性
不正アクセス(経路未公表)- 侵入経路・原因
- サービスの開通・変更を管理する「オーダ情報流通システム」への不正アクセス。経路の詳細は未公表
- 影響
- 2025-02-05に不審なログを検知。法人顧客1万7,891社の契約番号、法人名、担当者名、電話番号、メールアドレスなどが流出した可能性。
- 証券各社(SBI証券、楽天証券ほか) 証券
証券口座の乗っ取りが急増。2025年の不正取引は売買計約7,415億円
- 侵入経路・原因
- 偽サイトに誘導するフィッシングや、端末から認証情報を盗むマルウェア(インフォスティーラー)で認証情報を盗まれた
- 影響
- 2025年(1〜12月)の不正アクセス17,715件、不正取引9,860件、売買計約7,415億円(金融庁、2026-09-09版から集計)。ピークは4〜5月。日本証券業協会と大手・ネット証券10社が被害の補償方針を公表し、パスキーなどフィッシングに強い多要素認証の必須化が進んだ。
- ここから学べること
- ワンタイムパスワードでも、偽サイトでその場で入力させられれば防げない。
- 楽天モバイル 通信
盗まれた楽天IDで1,000回線超が不正契約。中高生3人を逮捕
- 侵入経路・原因
- 他のサービスから漏れたIDとパスワードの組み合わせを機械的に入力する「リスト型攻撃」。入力プログラムは生成AIを使って自作されていた
- 影響
- 1,000回線超が不正に契約され、転売された。日付は警視庁の逮捕が報じられた日。
- ここから学べること
- 使い回されたパスワードは、自社が漏らしていなくても突破される。
網羅的な一覧ではありません。件数は最新の公式発表の値で、調査が進むと変わることがあります。誤りや更新があれば、ページ下のフォームからお知らせください。
他の年
当社がお手伝いできること
当社はAIを使った開発を行う会社で、セキュリティの専門会社ではありません。被害が起きたときの調査(フォレンジック)や対応は専門の会社に依頼してください。当社がお手伝いできるのは、下のような、システムを作り直す側の仕事です。
入口とアカウントの棚卸し
社外から入れる機器・管理画面・クラウドのアカウントと権限を洗い出します。使っていないもの、多要素認証の例外、共有アカウントを一覧にします。
認証の強化の組み込み
自社の顧客向けサービスや業務システムに、パスキーなどフィッシングに強い認証を組み込みます。
VPNを使わない接続への置き換え
当社が自社で使っているCloudflareのゼロトラスト(Cloudflare One)で、VPN機器を置かずに社内システムへ入れる構成を作ります。
持つデータを減らす
退会者や古い取引のデータを、決めた期間で自動で消す仕組みを作ります。
気づける仕組み
ログを集め、大量のデータの取り出しや深夜のログインなど、普段と違う動きを担当者に知らせる仕組みを作ります。
よくあるご質問
- 2025年の事案で多かった手口は何ですか
- このページの11件では、盗まれた・弱いID/パスワードが入口になった事案が6件、ランサムウェアが5件、委託先・取引先経由とVPN・リモートアクセス機器がそれぞれ4件でした(1件に複数の手口を数えています)。フィッシングやリスト型攻撃(他のサービスから漏れたIDとパスワードを機械的に試す攻撃)による乗っ取りが目立った年です。
- 2025年の事案で、業績への影響が公表されたものはありますか
- アスクルは特別損失52億円を計上し、2026年5月期は221億円の最終赤字でした。アサヒグループホールディングスは2025年12月期の決算発表を延期し、純利益は37%減でした。サイバー攻撃は営業減益要因として400億円弱と日経が報じています。
何から手を付けるか迷ったら、まず相談してください。
不審なメールが来た、不正アクセスかもしれない、漏えいの通知が届いた、取引先が被害に遭った。いまの状況を一言で送ってください。 状況を伺い、最初にやること、どこに頼むか(公的な窓口・専門会社の種類)、当社でできることを整理して、2営業日以内にメールでお返しします。無料です。いま被害が起きている場合は、フォームより先にIPA・警察・事故対応の専門会社・加入しているサイバー保険の事故窓口へ連絡してください。
- 1
状況を送る
フォームの送信は1分です。「社員が怪しいメールを開いた」「取引先から漏えいの連絡が来た」といった一言で十分です。パスワード、お客様の個人情報、被害の証拠となるファイルは送らないでください。会社のドメインを書いていただければ、なりすましメール対策(SPF・DKIM・DMARC)の設定も公開情報で確かめます。
- 2
2営業日以内にメールで返信
お返しするのは次の3点です。①最初にやること ②どこに頼むか(公的な窓口・専門会社の種類) ③当社でできること。確認作業をAIで回す仕組みなど当社が手伝える部分があれば、その範囲と費用の目安もお返しします。
- 3
必要なら1時間のオンライン相談
返信を読んで終わりにしてかまいません。続けて話したい場合は、1時間のオンライン相談を無料で承ります。
ご相談後に、こちらからしつこく営業することはありません。相談の内容は、ご相談者の同意なく第三者に渡しません。パスワード、お客様の個人情報、被害の証拠となるファイルは送らないでください。