なぜ漏れた不正アクセス・情報漏えいの原因と再発防止

興和江守株式会社

ランサムウェア感染でシステム障害、受注・出荷業務に遅れ。攻撃の詳細は公表を差し控え

最終更新 2026-10-11

概要(公表された事実)

公表主体興和江守株式会社
業種卸売業,小売業
経緯
判明: 2026-01-07
第1報: 2026-01-07
件数非公表
外部への明確な情報漏洩を示す痕跡は確認されていない(第4報時点)
漏えいした情報
二次被害受注・出荷業務に遅滞が発生

分類

侵入経路原因非公表
被害拡大防止を理由に、サイバー攻撃の詳細の公表を差し控えている。第4報(2026年4月27日)でも侵入経路は示されていない
MFA不明
委託先・SaaS 経由公表文では触れられていない
原因の公表度非公表
判定判定に必要な事実が非公表
根拠: 原因が公表されていない(判定ルール)

根拠となる公表文の記載

「サイバー攻撃の詳細につきましては、公表を差し控えさせていただきます」
侵入経路 の根拠 / 出典
「外部への明確な情報漏洩を示す痕跡は確認されておりません」
被害 の根拠 / 出典

何が起きたか(エンジニアによる推定)

この節は公表された事実ではなく、公表文から読み取れる範囲の推定です。

再発防止のロードマップに「多要素認証(MFA)を含む認証強化を段階的に進め」とある。侵入経路は公表されていないが、認証まわり(リモート接続のアカウントなど)が論点の一つだった可能性はある(推定)。

出典