ニチレイ攻撃のハッカー集団、盗んだデータをダークウェブで公開

2026年8月10日、食品大手ニチレイが受けたサイバー攻撃を巡り、犯行声明を出していたハッカー集団「RansomHouse（ランサムハウス）」が、同社から盗んだとされるデータを匿名性の高いインターネット空間「ダークウェブ」で公開したことが明らかになりました。

この事実は、情報セキュリティー会社S＆Jの三輪信雄社長が同日午前に確認しています。公開されたデータには、ニチレイの社内情報や取引先の情報が含まれているとみられており、その影響の範囲が懸念されています。

ニチレイ側は、この件を「把握しているが、コメントは差し控える」と回答しており、今後の詳細な情報開示が待たれる状況です。

今回の攻撃で使われたとされる「ランサムウェア」は、身代金要求型コンピューターウイルスの一種です。この種のウイルスは、感染したコンピューターやネットワーク上のデータを暗号化し、アクセス不能にすることで、復旧と引き換えに金銭（身代金）を要求します。

RansomHouseのようなハッカー集団は、単にデータを暗号化するだけでなく、窃取したデータを公開すると脅迫することで、企業にさらなる圧力をかける手口を用いることが知られています。これは「二重脅迫」と呼ばれ、身代金を支払わなければデータが公開され、企業の信用失墜や法的責任に繋がるリスクが高まります。

盗まれたデータが「ダークウェブ」で公開されたという事実は、その深刻度を一層高めます。ダークウェブは、通常の検索エンジンではアクセスできない匿名性の高いインターネット空間であり、違法な情報や取引が行われる温床となることがあります。

一度ダークウェブに情報が公開されると、その拡散を完全に止めることは極めて困難です。公開された情報が悪用されるリスクが高まるだけでなく、企業のブランドイメージや顧客からの信頼は大きく損なわれる可能性があります。取引先情報が含まれているとみられることから、サプライチェーン全体への影響も懸念されます。

サイバー攻撃による情報漏洩が発生した場合、企業には被害状況の把握、原因究明、復旧作業、そして関係者への適切な情報開示が求められます。しかし、ニチレイが「コメントは差し控える」としているように、情報開示のタイミングや内容には多くの困難が伴います。

不正確な情報を開示すれば混乱を招き、遅すぎれば不信感を高めることになります。企業は、被害の全容が明らかになるまで慎重な姿勢を取る一方で、透明性を保ち、可能な範囲で迅速な情報提供を行うバランスが求められます。

今回のニチレイの事例は、大手企業であってもサイバー攻撃の標的となり、甚大な被害を被る可能性があることを示しています。これは、規模の大小にかかわらず、すべての事業者にとって他人事ではありません。

情報資産を持つ企業は、常にサイバー攻撃のリスクに晒されており、その対策は事業継続の生命線とも言えます。定期的なセキュリティ診断、従業員へのセキュリティ教育、データのバックアップ体制の確立、そして最新のセキュリティソフトの導入など、多層的な防御策を講じることが不可欠です。

万が一の事態に備え、インシデント発生時の対応計画（CSIRTなど）を策定し、訓練しておくことも重要です。

ニチレイへのサイバー攻撃とデータ公開の事例は、ランサムウェア攻撃が単なるシステム障害に留まらず、企業の信頼性や事業継続に直接的な脅威を与えることを改めて浮き彫りにしました。ハッカー集団の手口は日々進化しており、一度の対策で安心できる時代ではありません。

企業は、常に最新の脅威情報を収集し、セキュリティ対策を継続的に見直し、強化していく必要があります。この事例を教訓として、自社の情報セキュリティ体制を再点検し、来るべき脅威に備えることが、今、最も求められています。