フェースグループの株式会社フェースは、2026年6月19日に発生したシステム障害について、6月22日の第一報でランサムウェア被害の可能性を公表し、8月21日に外部専門機関の調査結果と再発防止策を公表しました。システム全体の復旧は2026年10月末頃の見込みとされています（8月21日時点）。
PC版 月1,800円／台（初期費用0円）・サーバー版 月20,000円／台。初月無料ではじめられます（税別・目安）
この記事では、公表内容をもとに経緯を整理し、中小企業が自社で確認しておきたいことをまとめます。特定の企業の対応を評価する記事ではありません。
公表された調査結果
- 2026年6月18日22時46分頃、外部との通信に使用するVPN機器を経由して、第三者がシステムへ不正に侵入した
- 侵入後、社内の一部のサーバーおよびパソコンが不正に操作され、データの暗号化や消去が行われた
- 不正アクセスを受けたサーバーには、顧客の氏名・生年月日・性別・住所・電話番号・メールアドレス・ログインID・パスワードが保存されていた
- 外部への持ち出しを示す具体的な痕跡や不正利用は確認されていないが、外部流出を完全に否定するには至らなかった
- ECサイト自体への不正侵入は確認されていないが、念のためECサイトのパスワード変更を顧客に依頼
侵入の翌日にはシステム障害が起きていた
侵入が6月18日の夜22時46分頃、システム障害の発生が6月19日です。公表内容からは、VPNを通過した攻撃者が、短い時間で社内のサーバーとパソコンを操作できる状態だったことが読み取れます。夜間は、社内で気づく人が少ない時間帯です。
VPNだけでなく、社内のWi-Fiも同じ「入口」です
社内のWi-Fi（無線LANのルーター・アクセスポイント）も、VPN機器と同じく社内ネットワークへの入口です。次のような状態だと、そこから社内に入られるおそれがあります。
- 機器の脆弱性：Wi-Fiルーターやアクセスポイントにも脆弱性が見つかり、修正版が出ます。更新しないまま使い続けると、VPN機器と同じように悪用されかねません。
- 共有のパスワード：全員で同じWi-Fiのパスワードを使い、退職者・来訪者・業者に知られたまま変えていない。
- 電波は建物の外にも届く：駐車場や隣の建物からでも、パスワードが分かればつながります。WEPなど古い暗号化方式は短時間で解読されます。
VPNから入られても、Wi-Fiから入られても、その先の社内のPC・サーバーがパスワードだけで入れる状態なら、被害は広がります。入口の対策とあわせて、全PC・サーバーのログイン記録を1か所で見られるようにしておくと、見覚えのない接続にすぐ気づけます。さらにPC・サーバーへのログインを2要素認証にしておくと、パスワードだけでは入れなくなります。
社内Wi-Fiから入られる形と確認リストを見るサーバーやパソコンを「操作する」には、そこにログインする必要があります。VPNを通過した後、社内のサーバー・パソコンのログインがパスワードだけで通る状態なら、攻撃者は手に入れたパスワードで次々に入れます。
顧客のパスワードが保存されたサーバーが対象に
自社のログイン運用チェック（1/10問）
業務で使うPCへのログインは、いまどの方法ですか？
選ぶと2問目へ進みます。残り9問・約3分。入力欄なし・登録不要です。
再発防止策の「認証方式の強化」
同社が公表した再発防止策は次のとおりです。
- 不正侵入の経路となった機器およびネットワーク環境の見直し
- 認証方式の強化
- 端末およびサーバーのセキュリティ対策強化
- ネットワーク監視体制の強化
- バックアップ環境および復旧体制の再整備
認証方式の強化は、VPNだけでなく、その先のサーバー・パソコンのログインまで含めて考えると効果が大きくなります。VPNを通過されても、社内の端末のログインに2つ目の要素があれば、盗んだパスワードだけでは操作できません。
自社で今日確認できること
- VPN機器の型番・更新状況と、そのアカウントを把握しているか（VPN脆弱性対策）
- VPNの先のサーバー・PCのログインがパスワードだけで通らないか（Windows OSログインの2要素認証）
- 夜間・休日のログインに気づける状態か（Windowsのログイン履歴の確認方法）
- 顧客のパスワードを保存しているサーバーは、どこから・誰がログインできるか
- バックアップが、同じネットワークから消せる場所にないか
3つ目の夜間・休日のログインを、人が毎晩見張るのは現実的ではありません。
自社なら普段の管理のどこで気づけるか
全PC・サーバーの状態とログイン記録を1か所で見られるようにしておくと、夜間・休日の確認は「何かあったときだけ」で済みます。アプリップリキーでは、ランサムウェアの前兆（偵察・パスワードの窃取・防御の無効化・バックアップの破壊）やログインの連続失敗を暗号化の前に検知すると、担当者のLINEに届きます。外出先でもスマホから画面を確かめ、その場でネットワークから切り離せます。何もない日は見に行かなくてよいので、担当者が安心して休めます。
翌朝に「昨夜このサーバーに誰が入ったか」と聞かれても、ログイン記録を絞り込んでその場で答えられます。さらに、VPNや社内Wi-Fiの先にあるPC・サーバーのログインを本人のスマホを鍵にしたワンタッチログインにすれば、記録の「誰が入ったか」が本人と結びつきます（PC版・サーバー版）。
他の事例：侵入経路と入られた後の広がり方
公表資料をもとに整理した他の事例です。入口はそれぞれ違っても、入られた後にPC・サーバーへのログインで広がる点は共通しています。
- 八王子学園 — ファイアウォールを突破し、リモートデスクトップでサーバーにログイン
- サカタのタネ — リモートアクセス用の公開サーバーを起点に、管理者権限を取得された可能性
- アサヒ — ネットワーク機器から侵入、管理者権限を奪われ約10日間サーバーへのログインが繰り返された
- アスクル — 多要素認証のない委託先の管理者アカウントから侵入、サーバーの認証情報を集めて移動
- 大阪急性期・総合医療センター — 給食委託先のVPNから侵入、全サーバー共通のWindowsパスワードで横展開
- 岡山県精神科医療センター — 保守用SSL-VPNから侵入、全コンピューター同一の管理者パスワードで水平展開
- オーミケンシ — 盗まれた認証情報でVPNから侵入、サーバーとファイルサーバーが暗号化
- 両毛システムズ — VPNアカウントの悪用で侵入、委託元の情報にも影響
- 第一興商（委託先） — 委託先のPC1台の感染で872万件が漏えいのおそれ
出典
- 株式会社フェース「【重要】弊社システムへのランサムウェア攻撃に関する調査結果および再発防止策のご報告」（2026年8月21日）
- 同「【重要】弊社システム障害発生に関するご案内（第一報）」（2026年6月22日）
記事中の事実関係は、上記の公表内容（2026年10月15日時点で確認）に基づきます。
いまの運用を棚卸ししてみる
VPNの先にあるサーバー・PCのログインがどう守られているか。applippliの無料棚卸しでは、10問・約3分で、PCログインまわりで何が手当て済みで、何がパスワードだけのまま残っているかを一覧にできます。
自社の不正アクセス対策をどこから進めるかは、不正アクセス対策とは 侵入経路別の優先順位で、2026年の統計と事例をもとに整理しています。