【アンビションDXホールディングス】ランサムウェア攻撃の調査結果（最終報）、約14万ファイルの持ち出しを確認、個人情報約58万件に漏えいのおそれ

公表：2026年10月20日（最終報。第1報は8月6日、第2報は8月7日、第3報は8月28日）

3行でわかるポイント

1. アンビションDXホールディングスは、8月に受けたサーバーへの不正アクセスとランサムウェア攻撃について、調査結果をまとめた最終報を公表しました。
2. 攻撃者による持ち出しが確認されたのはファイル約14万件で、漏えいのおそれがある個人情報は約58万件です。
3. 持ち出された情報には、ホープ少額短期保険の保険金支払い・保険契約・解約に関する情報などが含まれます。クレジットカード情報とマイナンバーは確認されていません。

何が起きたか

同社によると、2026年8月6日未明、第三者が社内ネットワークに不正に侵入し、業務文書を外部に持ち出したうえでランサムウェア攻撃を行ったと推定されています。同日未明に異常に気づき、対象機器の隔離とネットワークの遮断、緊急対策本部の設置を行いました。外部の専門機関と調べた結果を、10月20日に最終報として公表しました。

漏れた可能性のある情報

影響／原因

攻撃者は同社のネットワーク機器を経由して侵入したと推定されています。手口の詳しい内容は、同じ被害を防ぐことと捜査への影響を考えて公表していません。発表日時点で、漏えいした情報の不正利用による二次被害は確認されていないとしています。2027年6月期の業績への影響は軽微と見込んでいます。

再発防止策として、外部接続の見直し、監視体制の強化、認証情報の刷新、システムの再構築、アクセス管理の厳格化、ネットワークの堅牢化、管理体制の強化、社員教育を予定または実施済みとしています。警察にも相談し、協力しています。

利用者が今すべきこと

1. ホープ少額短期保険やアンビション・エージェンシーと取引がある人は、同社や保険会社を名乗る不審なメール・電話・郵便物に注意してください。
2. 保険金や契約の手続きを装って個人情報や口座情報を聞き出そうとする連絡には応じず、公式の窓口に確認しましょう。

私たちが学べること

ネットワーク機器は社外とつながる入り口のため、弱点が放置されると侵入に使われます。今回はデータを暗号化する前に持ち出す手口で、システムが復旧しても情報は戻りません。入り口の機器の更新と、不審な通信の監視を続けることが大切です。

経過

出典

1. アンビションDXホールディングス「当社サーバーへの不正アクセスによる情報漏えいに関する調査結果および今後の対応について（最終報）」（2026年10月20日、適時開示）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。