思い出すと胸がざわつくような、恐ろしいサイバー攻撃の現実。私たちは、ニュースで聞く被害の数字だけを見てしまいがちですが、その裏側には、企業がどれほど大きな苦しみに直面し、そしてそこからどう立ち直ろうとしているのかという、深い物語が隠されています。今回は、実際に起きた大きな被害事例を通して、私たちがこれからどうやって安全な生活を送っていくべきか、その大切な教訓を一緒に紐解いていきますね。
何が起きたのか
兵庫県尼崎市にある関通ホールディングスという会社が、非常に恐ろしいランサムウェアという攻撃を受けてしまいました。これは、会社が持っている大切なデータやシステムが、悪意のある人によって「人質」に取られ、利用できなくなってしまうという、深刻な事態です。
事件は2024年9月12日の夜、ちょうど夕方から夜にかけて発生しました。会社が利用していたインターネットに繋がらなくなってしまったという従業員からの報告がきっかけになったのです。
関通ホールディングスは、通販サイトの物流を代行したり、独自の倉庫管理システム（WMS）を販売したりする事業をしています。この会社は、大切なデータを守るために、データセンターという場所にサーバー（コンピューター）を6台も置いていました。通常は4台が動き、残りの2台が予備としてバックアップになっていたわけです。
しかし、攻撃が始まると、サーバーのファイルがすべて暗号化されてしまい、データにアクセスできなくなってしまったのです。さらに、勤怠管理システムや、会社が使う大切なシステムも動かなくなってしまいました。これは、会社が毎日、業務を続けるために不可欠なシステムが、一瞬にして停止してしまったことを意味します。
この攻撃に使われたランサムウェアというプログラムは「Akira」というグループが展開しているもので、非常に強力で、一度感染すると、システム全体を麻痺させてしまう力を持っています。結果として、関通ホールディングスは、非常に大きな被害を受けました。
なぜそれが起きたのか
なぜ、こんなにも大きな被害が出てしまったのでしょうか。それは、会社が持っていた「セキュリティの仕組み」に、いくつかの小さな穴があったからです。
まず、攻撃は「インターネットに繋がらない」という従業員からの報告から始まりました。これは、ネットワークのどこかに問題が起きているサインでした。この時、システム開発の担当者がデータセンターを確認すると、ファイルを示すマークが、見たこともないものに変わっていて、それは「人質を取られた」という脅迫のメッセージ（ランサムノート）でした。つまり、攻撃者は、大切なデータを暗号化して、身代金（ランサム）を要求してきたわけです。
この攻撃が成功してしまった背景には、いくつかの問題が重なっていました。
一つ目は、「入り口」の管理が甘かったことです。会社は、外部から入るための「VPN（仮想プライベートネットワーク）」という仕組みを使っていました。このVPNがあるから安全だと信じていたのですが、実は、そのVPNの仕組み自体に弱点があり、攻撃者がそこをうまく利用して侵入してしまったのです。さらに、従業員がパスワードを使い回したり、使わないアカウント（野良アカウント）が残っていたことも、攻撃者にチャンスを与えてしまいました。
二つ目は、「守り」の体制が不十分だったことです。会社は、サーバーをいくつかの場所に分けていましたが、ランサムウェアはバックアップのデータまで狙ってしまいました。しかし、幸いにも、関通は2024年9月1日に、大切な会計データをデータセンターからクラウド（インターネット上の安全な場所）へ移行していました。このクラウドのデータは攻撃を免れた、という点が、今回の事案の中で唯一の救いとなりました。
三つ目は、「お金」と「会社の体質」への大きな影響です。被害額は、約17億円にも上りました。これは、会社の売上高（攻撃発生時の通期売上高は152億円）の約10%にあたる、非常に大きな金額です。この損失は、会社が持っていたお金のバランスを大きく崩してしまいました。会社が借金をしたり、自分たちの資産を減らしたりしなければならなくなったのです。専門家は、この被害を完全に回復し、会社を元に戻すには、計画通りに頑張っても4年かかるかもしれないと指摘しています。
わたしたちの生活にどう関係するのか
今回の関通の事例は、私たち一人ひとりの生活にも深く関わってくる、大切な教訓を与えてくれます。
私たちが普段、インターネットを使って買い物をする際や、銀行のサービスを利用する際も、裏側ではたくさんのシステムが動いています。もし、これらのシステムがサイバー攻撃によって停止してしまったら、私たちの生活にも大きな影響が出るかもしれません。例えば、物流が止まれば、欲しいものが届かなくなったり、必要な情報にアクセスできなくなったりする可能性があるのです。
この事件から学べる最も重要なことは、「セキュリティ対策は、特別な人だけのものではない」ということです。会社がどれだけ最新のシステムや高価な道具を導入しても、もし「入り口」や「管理の仕組み」が甘いと、簡単に攻撃されてしまうのです。
今回の事例では、「たくさんのツールがあっても、それらを管理できる能力がなければ意味がない」ということが分かってきました。つまり、大切なのは、複雑な道具をたくさん使うことではなく、そもそも攻撃される対象となる場所を減らし、誰が、いつ、何をするのかをしっかり管理する「土台」を固めることなのです。
私たち自身も、パスワードの使い回しをしない、怪しいメールやリンクはクリックしない、といった基本的な対策を心がけることが大切です。そして、会社がどんなに安全対策を講じようとも、私たち一人ひとりが「自分自身が、セキュリティの第一の防壁だ」という意識を持つことが、未来の安全を守るための、何よりも大切なことだと言えるでしょう。
※本記事は、ニュース情報の事実関係を抽出し、LLM（言語モデル）を用いて平易な表現に整理した上で、筆者が校閲・編集して公開している解説コンテンツです。
※一次情報（元記事）の確認については、情報元の「元記事（外部リンク）」をご参照ください。
