東証スタンダード市場に上場する繊維メーカーのオーミケンシ株式会社は、2026年3月16日深夜に外部から不正アクセスを受け、基幹システムが停止しました。サーバーとファイルサーバーのファイルが暗号化され、同社は直ちに社内ネットワークとインターネット回線を切断しています。
PC版 月1,800円／台（初期費用0円）・サーバー版 月20,000円／台。初月無料ではじめられます（税別・目安）
この記事では、公表資料と報道をもとに経緯を整理し、同じ規模の会社が確認しておきたいことをまとめます。特定の企業の対応を評価する記事ではありません。
公表された経緯
発生から最終報までを、時系列で並べます。
オーミケンシの被害の流れ
- 1
3月16日深夜
不正アクセス。基幹システム停止、サーバー・ファイルサーバーが暗号化
- 2
4月13日 続報
VPN経由の侵入の可能性が高い。一部サーバーから外部送信。決算発表を延期
- 3
7月 最終報
不正に取得された認証情報でVPNから侵入。特定サーバーに遠隔操作の経路
- 4
7月17日 通知
従業員・元従業員と家族の個人情報漏えいの可能性
2026年4月13日の続報（同社公表）
- 3月16日深夜の不正アクセスで、基幹システムの停止と、サーバー・ファイルサーバーのファイルの暗号化が起きた
- VPN経由で社内ネットワークに侵入された可能性が高い
- 一部のサーバーで外部へのデータ送信を確認。ランサムウェアの可能性が高い
- 2026年3月期の決算発表を延期
2026年7月の最終報（同社公表）
同社が取引先向けに公表した最終報（2026年7月）の内容は次のとおりです。
- 不正に取得された認証情報を利用したVPN経由の侵入を確認
- 特定のサーバーに侵入し、外部サービスを使った遠隔操作の経路を作った可能性
- 外部のクラウドストレージへデータが送信されたが、具体的なファイルは特定に至らず
- 該当アカウントへの措置とVPNアカウントの整理を実施し、多要素認証の対象拡大などを検討中
同社は2026年7月17日、従業員・元従業員とその家族の個人情報（氏名、生年月日、住所、マイナンバーなど）が漏えいした可能性を否定できないとして通知を出しています。2026年9月18日には、2015年3月31日から2025年9月30日までの株主名簿（氏名・住所・所有株式数）についても、漏えいの可能性を完全には否定できないとして通知しています（2026年9月時点）。
入口は「盗まれた認証情報」届いた先は「サーバー」
この事案の要点は、脆弱性ではなく正規の認証情報で入られたことです。
同社の最終報によれば、侵入は不正に取得された認証情報を使ったVPN経由でした。正規の認証情報で入られると、攻撃者は正規の利用者としてネットワークに入れます。
VPNだけでなく、社内のWi-Fiも同じ「入口」です
社内のWi-Fi（無線LANのルーター・アクセスポイント）も、VPN機器と同じく社内ネットワークへの入口です。次のような状態だと、そこから社内に入られるおそれがあります。
- 機器の脆弱性：Wi-Fiルーターやアクセスポイントにも脆弱性が見つかり、修正版が出ます。更新しないまま使い続けると、VPN機器と同じように悪用されかねません。
- 共有のパスワード：全員で同じWi-Fiのパスワードを使い、退職者・来訪者・業者に知られたまま変えていない。
- 電波は建物の外にも届く：駐車場や隣の建物からでも、パスワードが分かればつながります。WEPなど古い暗号化方式は短時間で解読されます。
VPNから入られても、Wi-Fiから入られても、その先の社内のPC・サーバーがパスワードだけで入れる状態なら、被害は広がります。入口の対策とあわせて、全PC・サーバーのログイン記録を1か所で見られるようにしておくと、見覚えのない接続にすぐ気づけます。さらにPC・サーバーへのログインを2要素認証にしておくと、パスワードだけでは入れなくなります。
社内Wi-Fiから入られる形と確認リストを見るパスワードだけだと、途中に止める場所がない
被害は決算発表の延期や、有価証券報告書の提出期限の延長申請にまで及びました。基幹システムが止まると、上場企業としての開示の手続きにも影響が出ます。
自社のログイン運用チェック（1/10問）
業務で使うPCへのログインは、いまどの方法ですか？
選ぶと2問目へ進みます。残り9問・約3分。入力欄なし・登録不要です。
VPNとその先の両方でパスワードだけにしない
「多要素認証の対象拡大」は、どこまでを対象にするかという問いです。
多要素認証をどこまで入れるか
VPNだけ
- VPNの入口は強くなる
- 通過されると中はパスワードだけ
- 盗んだ認証情報でサーバーに入れる
VPNとその先まで
- VPNに多要素認証
- Windowsサーバー・PCのログインにも2つ目の要素
- 通過されてもパスワードだけでは入れない
自社で今日確認できること
今日すぐ確かめられるのは、次の5点です。
- VPNのアカウントを誰に発行し、使われていないものが残っていないか（退職者アカウントの削除）
- VPNの接続に多要素認証が入っているか（VPN脆弱性対策）
- VPNの先のサーバー・PCのログインがパスワードだけで通らないか（Windows OSログインの2要素認証）
- ファイルサーバーのバックアップが、同じネットワークから消せる場所にないか
- VPNのログを、侵入後に確認できる期間だけ残しているか（Windowsイベントログの保存期間）
自社なら普段の管理のどこで気づけるか
この事案は深夜に起きています。自社で同じことが起きたとき、気づけるのは翌朝、社員が出社してからかもしれません。全PC・サーバーのログイン記録が1か所にまとまっていれば、深夜にどのサーバーへ、どの接続元のPC名・IPアドレスから入ったかを、1台ずつ開かずに絞り込めます。ランサムウェアの前兆（偵察・パスワードの窃取・防御の無効化・バックアップの破壊）は暗号化の前に検知して担当者のLINEに届き、そのままスマホからネットワークを切り離せます。何もない日は見に行かなくてよいので、夜間や休日も安心して休めます（アプリップリキー）。ログは10年間残るので、あとから経緯を説明するときにも、画面やCSVをそのまま使えます。
他の事例：侵入経路と入られた後の広がり方
公表資料をもとに整理した他の事例です。入口はそれぞれ違っても、入られた後にPC・サーバーへのログインで広がる点は共通しています。
- 八王子学園 — ファイアウォールを突破し、リモートデスクトップでサーバーにログイン
- サカタのタネ — リモートアクセス用の公開サーバーを起点に、管理者権限を取得された可能性
- アサヒ — ネットワーク機器から侵入、管理者権限を奪われ約10日間サーバーへのログインが繰り返された
- アスクル — 多要素認証のない委託先の管理者アカウントから侵入、サーバーの認証情報を集めて移動
- 大阪急性期・総合医療センター — 給食委託先のVPNから侵入、全サーバー共通のWindowsパスワードで横展開
- 岡山県精神科医療センター — 保守用SSL-VPNから侵入、全コンピューター同一の管理者パスワードで水平展開
- 両毛システムズ — VPNアカウントの悪用で侵入、委託元の情報にも影響
- フェース — VPN機器から夜間に侵入、社内のサーバーとPCが操作された
- 第一興商（委託先） — 委託先のPC1台の感染で872万件が漏えいのおそれ
出典
- オーミケンシ株式会社「（開示事項の経過）サイバー攻撃によるシステム障害についてのお知らせ」（2026年4月13日）
- 同「2026年３月期決算発表の延期に関するお知らせ」（2026年4月13日）
- 同「第161期（2026年3月期）有価証券報告書の提出期限延長に関する承認申請書提出のお知らせ」（2026年6月29日）
- 同「弊社システム障害に関する調査結果のご報告（最終報）」（2026年7月）
- 同「個人情報漏えいの可能性に関するお知らせ」（2026年7月17日）
- 同「個人情報漏えいの可能性に関するお知らせとお詫び」（2026年9月18日）
- セキュリティ対策Lab「オーミケンシ、ランサムウェア被害の最終報を公表」（2026年7月17日）
記事中の事実関係は、上記の公表資料と報道（2026年10月15日時点で確認）に基づきます。
いまの運用を棚卸ししてみる
VPNの先にあるサーバー・PCのログインがどう守られているか。applippliの無料棚卸しでは、10問・約3分で、PCログインまわりで何が手当て済みで、何がパスワードだけのまま残っているかを一覧にできます。
自社の不正アクセス対策をどこから進めるかは、不正アクセス対策とは 侵入経路別の優先順位で、2026年の統計と事例をもとに整理しています。