東証スタンダード市場に上場する繊維メーカーのオーミケンシ株式会社は、2026年3月16日深夜に外部から不正アクセスを受け、基幹システムが停止しました。サーバーとファイルサーバーに保存していたファイルが暗号化され、同社は直ちに社内ネットワークとインターネット回線を切断しています。
この記事では、同社の公表資料と報道をもとに経緯を整理し、同じ規模の会社が自社で確認しておきたいことをまとめます。特定の企業の対応を評価する記事ではありません。
公表された経緯
2026年4月13日の続報（同社公表）
- 3月16日深夜に外部から不正アクセスを受け、基幹システムの停止、サーバーおよびファイルサーバーのファイルの暗号化が起きた
- 調査の結果、VPN経由で社内ネットワークに侵入された可能性が高いことが判明
- 一部のサーバーで外部へのデータ送信を確認
- ランサムウェアによる攻撃である可能性が高い
- 2026年3月期の決算発表を延期
2026年7月の最終報（報道による）
セキュリティ対策Labの報道（2026年7月17日）によれば、最終報では次の内容が示されました。
- 不正に取得された認証情報を利用したVPN経由の侵入を確認
- 攻撃者が特定のサーバーに侵入し、外部サービスを使った遠隔操作の経路を作った可能性
- 特定のサーバーから外部のクラウドストレージへデータが送信されたが、具体的なファイルは特定に至らなかった
- 該当する認証情報・アカウントへの措置とVPNアカウントの確認・整理を実施し、多要素認証の対象拡大などを検討中
その後、同社は従業員・元従業員とその家族の個人情報（氏名、生年月日、住所、マイナンバーなど）が漏えいした可能性を否定できないとして、2026年7月17日に通知を出しています。
入口は「盗まれた認証情報」、届いた先は「サーバー」
報道によれば、侵入は機器の脆弱性ではなく、不正に取得された認証情報（ID・パスワード）を使ったVPN接続でした。正規の認証情報で入られると、攻撃者は正規の利用者としてネットワークに入れます。
そして攻撃者は、VPNの先にある社内のサーバーに入り、ファイルサーバーを含めて暗号化しました。VPNの認証と、その先のサーバーのログインがどちらもパスワードだけなら、認証情報を手に入れた攻撃者を止めるところがありません。
被害は業務だけでなく、決算発表の延期や有価証券報告書の提出期限の延長申請にまで及んでいます。基幹システムが止まると、取引先への対応だけでなく、上場企業としての開示の手続きにも影響が出ることが分かります。
自社のログイン運用チェック（1/10問）
業務で使うPCへのログインは、いまどの方法ですか？
選ぶと2問目へ進みます。残り9問・約3分。入力欄なし・登録不要です。
VPNとその先の両方で、パスワードだけにしない
同社が検討している「多要素認証の対象拡大」は、VPNだけでなく、どこまでを多要素認証の対象にするかという問いです。VPNに多要素認証を入れることに加えて、VPNを通過した先のWindowsサーバー・PCのログインにも2つ目の要素があれば、仮にVPNを通過されても、盗んだパスワードだけでは社内のサーバーに入れません。
VPNの先にあるWindowsサーバー・PCのログインを、社員のスマホでのワンタッチ承認にできます。盗まれた認証情報だけでは、社内のサーバーにログインできません製品サイトを見る（アプリップリキー）自社で今日確認できること
- VPNのアカウントを誰に発行し、使われていないものが残っていないか（退職者アカウントの削除）
- VPNの接続に多要素認証が入っているか（VPN脆弱性対策）
- VPNの先のサーバー・PCのログインがパスワードだけで通らないか（Windows OSログインの2要素認証）
- ファイルサーバーのバックアップが、同じネットワークから消せる場所にないか
- VPNのログを、侵入後に確認できる期間だけ残しているか（Windowsイベントログの保存期間）
他の事例：侵入経路と、入られた後の広がり方
公表資料をもとに整理した他の事例です。入口はそれぞれ違っても、入られた後にPC・サーバーへのログインで広がる点は共通しています。
- アサヒ — ネットワーク機器から侵入、管理者権限を奪われ約10日間サーバーへのログインが繰り返された
- アスクル — 多要素認証のない委託先の管理者アカウントから侵入、サーバーの認証情報を集めて移動
- 大阪急性期・総合医療センター — 給食委託先のVPNから侵入、全サーバー共通のWindowsパスワードで横展開
- 岡山県精神科医療センター — 保守用SSL-VPNから侵入、全コンピューター同一の管理者パスワードで水平展開
- 両毛システムズ — VPNアカウントの悪用で侵入、委託元の情報にも影響
- フェース — VPN機器から夜間に侵入、社内のサーバーとPCが操作された
- 第一興商（委託先） — 委託先のPC1台の感染で872万件が漏えいのおそれ
出典
- オーミケンシ株式会社「（開示事項の経過）サイバー攻撃によるシステム障害についてのお知らせ」（2026年4月13日）
- 同「個人情報漏えいの可能性に関するお知らせ」（2026年7月17日）
- セキュリティ対策Lab「オーミケンシ、ランサムウェア被害の最終報を公表」（2026年7月17日）
記事中の事実関係は、上記の公表資料と報道（2026年10月15日時点で確認）に基づきます。
いまの運用を棚卸ししてみる
VPNの先にあるサーバー・PCのログインがどう守られているか。applippliの無料棚卸しでは、10問・約3分で、PCログインまわりで何が手当て済みで、何がパスワードだけのまま残っているかを一覧にできます。