不正アクセスのニュースは毎週のように出ていますが、報道だけでは「どこから入られ、入られた後に何が起きたか」が分かりにくいことがあります。このページでは、2026年に国内で公表された主な事案を新しい順に並べ、入口と入られた後を分けて整理しました。各事案の経緯と、自社で確かめたいことは、リンク先の記事で詳しく解説しています。
2026年11月12日時点の公表内容をもとにしています。各事案の出典（ご本人の公表資料・報道）は表の中にリンクしています。
PC版 月1,800円／台（初期費用0円）・サーバー版 月20,000円／台。初月無料ではじめられます（税別・目安）
2026年 不正アクセスの最新ニュース一覧
| 時期 | 事案 | 入口 | 入られた後 |
|---|---|---|---|
| 2026年10月28日 公表 | 黒金化成出典：黒金化成の公表資料 | ランサムウェア（2025年10月の被害） | 取引先・従業員・応募者の連絡先などが漏えいした可能性 |
| 2026年10月20日 公表 | 大阪公立大学・NEC委託先出典：NECのお知らせ | システム開発・保守の委託先から盗まれた正規アカウント | 顧客のサーバー内のファイルが暗号化 |
| 2026年9月30日 公表（第2報） | 八王子学園出典：八王子学園の公表（第2報） | ファイアウォールを突破し、リモートデスクトップで接続 | サーバーに侵入され暗号化 |
| 2026年9月11日 公表 | デジタル庁GSS出典：デジタル庁の公表 | VPN機器の脆弱性 | 保守運用担当者のアカウントで大量のファイルにアクセス（約24.6万件の個人情報） |
| 2026年8月19日 公表（最終報） | サカタのタネ出典：サカタのタネの公表（最終報） | リモートアクセス用の公開サーバー | 管理者権限を取得された可能性 |
| 2026年8月12日 発生 | 両毛システムズ出典：両毛システムズの公表 | VPNのアカウントの悪用 | 社内ネットワークに侵入、2日後に異常を検知 |
| 2026年6月18日 発生 | フェースグループ出典：フェースグループの公表 | VPN機器 | 社内に侵入 |
| 2026年3月16日 発生 | オーミケンシ出典：オーミケンシの公表（最終報）／ScanNetSecurityの報道 | 外部からの不正アクセス | 基幹システムが停止、サーバー上のファイルが暗号化 |
国や公的機関の注意喚起は2026年10月の注意喚起のまとめ、VPN機器の最新の脆弱性はIvanti Connect Secureの脆弱性（2026年10月）、件数や侵入経路の統計は不正アクセス・ランサムウェア被害の統計と実例にまとめています。
警察庁の統計の出典：警察庁「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」（2026年9月10日公表。ランサムウェアの感染経路の統計）
2026年10〜11月：委託先経由の事案が相次いでいます
2026年10月以降は、自社ではなく、業務を任せている委託先のアカウントやシステムが入口になった事案の公表が続いています。各社の公式発表から、入口と被害を整理しました。
| 公表 | 事案 | 入口（公式発表の内容） | 被害 |
|---|---|---|---|
| 2026年11月5日 | 三井住友銀行 | メール配信の委託先（アララ株式会社）のサービスへの不正アクセス | 配信に使ったメールアドレス227,216件が漏えい（口座番号・暗証番号・ログインID等は含まれない） |
| 2026年10月20日 | 大阪公立大学・NEC委託先出典：NECのお知らせ | システム開発・保守の委託先から盗まれた正規アカウント | 顧客のサーバー内のファイルが暗号化 |
| 2026年10月16日 | Astemo | データ共有クラウドへのアクセス権限を持つ業務委託会社の従業員のアカウントが侵害された | 従業員・仕入先関係者などの個人情報 約350名分が流出 |
| 2026年10月16日 | 岩井コスモ証券 | インターネット取引のシステム運用・保守の委託先（株式会社トレードワークス）のシステムへの不正アクセス | お客様4,611名の氏名・メールアドレス等が漏洩 |
Astemoの発表では、侵害された委託会社のアカウントで、本人の操作によらない多要素認証の通知が出ていたことも分かっています。どの事案も、入られたのは委託先の側ですが、被害は委託元のデータやサーバーに及んでいます。
委託先のアカウントは、自社のパスワードの決まりや退職者の管理が届きにくい場所です。委託先に渡しているアカウントで、自社のどのPC・サーバー・クラウドに入れるかを一覧にし、使っていないものは止め、残すものはパスワードだけでは入れない状態にしておくことが大切です。保守業者の正規アカウントで入られた経緯は大阪公立大学・NEC委託先の不正アクセス、サーバーの管理者アカウントの確認方法はWindows Serverの特権アカウント管理で解説しています。委託先に渡すアカウントの決め方は保守ベンダー・委託先アカウントの管理、保守業者のリモート接続の見直しは保守業者のリモート接続、委託先への確認の仕方は委託先のセキュリティを確認する項目にまとめています。
VPNだけでなく、社内のWi-Fiも同じ「入口」です
社内のWi-Fi（無線LANのルーター・アクセスポイント）も、VPN機器と同じく社内ネットワークへの入口です。次のような状態だと、そこから社内に入られるおそれがあります。
- 機器の脆弱性：Wi-Fiルーターやアクセスポイントにも脆弱性が見つかり、修正版が出ます。更新しないまま使い続けると、VPN機器と同じように悪用されかねません。
- 共有のパスワード：全員で同じWi-Fiのパスワードを使い、退職者・来訪者・業者に知られたまま変えていない。
- 電波は建物の外にも届く：駐車場や隣の建物からでも、パスワードが分かればつながります。WEPなど古い暗号化方式は短時間で解読されます。
VPNから入られても、Wi-Fiから入られても、その先の社内のPC・サーバーがパスワードだけで入れる状態なら、被害は広がります。入口の対策とあわせて、全PC・サーバーのログイン記録を1か所で見られるようにしておくと、見覚えのない接続にすぐ気づけます。さらにPC・サーバーへのログインを2要素認証にしておくと、パスワードだけでは入れなくなります。
社内Wi-Fiから入られる形と確認リストを見るニュースから見える共通点
- 入口は社外に開いた機器とアカウント — VPN機器、リモートデスクトップ、保守業者に渡したアカウントが繰り返し使われています。
- 被害が広がるのは「入られた後」 — 入口から入ったあと、正規のアカウントで社内のPCやサーバーにログインされ、暗号化や持ち出しにつながっています。
- 正規のアカウントは見分けにくい — いつもの社員や保守業者のIDで入られると、ログインの記録を見ても通常の作業と区別がつきにくくなります。
自社で確かめたいこと
- 社外から入れる入口（VPN機器・リモートデスクトップ）と社内Wi-Fi、その更新状況
- 保守業者や退職者のアカウントが残っていないか
- 社内のPC・サーバーに、パスワードだけでログインできる状態が残っていないか
- 誰がいつどのPC・サーバーに入ったかを、PCを1台ずつ開かずにすぐ確かめられるか
どこから着手するかの優先順位は不正アクセス対策とは 侵入経路別の優先順位、会社のパソコンやサーバーに絞った対策はパソコン・サーバーの不正アクセス対策で解説しています。
全PC・サーバーの状態とログイン記録を1か所でまとめて見る方法はADなしで社内のPC・サーバーをまとめて管理する方法、さらにPC・サーバーのログインを2要素認証にする方法はOSログイン・PCログインの二要素認証、Active Directoryがない会社が1台から始める手順はADなしでPCログインに2要素認証を入れる方法にまとめています。
ニュースを見たとき普段の管理で何が変わるか
大きな事案が報じられると、経営層や取引先から「うちは大丈夫か」と聞かれることがあります。全PC・サーバーの台数・OS・更新漏れ、誰がいつどこからログインしたかを1か所で見られるようにしておくと、1台ずつ調べ直さずに、画面やCSVをそのまま見せて答えられます。更新漏れは深刻な順に並ぶので、どのPCから直すかにも迷いません。ニュースのたびに慌てて見て回る作業が減り、担当者の負担が軽くなります。
よくある質問
Q. 2026年の不正アクセスは、どこから入られたケースが多いですか？
A. この一覧の事案では、VPN機器、リモートデスクトップ、保守業者の正規アカウントが中心です。警察庁の2026年上半期統計でも、侵入経路が分かった36件のうち27件がVPN機器とリモートデスクトップでした。
Q. 入口のVPN機器を更新すれば、それで十分ですか？
A. 入口の更新は必要ですが、それだけでは足りません。多くの事案では、入られた後に正規のIDとパスワードで社内のPCやサーバーにログインされて被害が広がっています。社内のログインの本人確認も併せて見直します。
Q. 委託先経由の不正アクセスで、自社が確かめることは？
A. 委託先に渡しているアカウントで、自社のどのPC・サーバー・クラウドに入れるかを一覧にします。使っていないアカウントは止め、残すアカウントはパスワードだけで入れない状態にします。2026年10月の事案では、委託先の正規アカウントやシステムが入口になり、委託元のサーバーやデータに被害が及んでいます。
Q. 社内のPC・サーバーのログインを2要素認証にするには？
A. アプリップリキーは、全PC・サーバーの状態とログイン記録を1画面で管理でき、さらにPC及びサーバーのログインを本人のスマホを鍵にしたワンタッチログインにして2要素認証にします（PC版・サーバー版。リモートデスクトップでのログインも対象）。毎回の操作はスマホでワンタッチなので、社員の手間はほとんど増えません。ADは不要で、PC1台から始められます。