ランサムウェア グループ Kawa4096 がオリエンタル・ガード・リサーチへのサイバー攻撃と不正アクセスを主張

2025年6月、ランサムウェアグループ「Kawa4096」がオリエンタル・ガード・リサーチへの不正アクセスとサイバー攻撃を主張しています。

その後2025年7月1日、警備・セキュリティ関連事業を手がける株式会社オリエンタル・ガード・リサーチ（OGR）および関連会社の株式会社OGRサービスは、

一部取引先関係者の個人情報が漏えいした可能性があると発表しました。発表によれば、氏名およびメールアドレスを含む情報が、外部からの不正アクセスにより流出した恐れがあるとのことです。

なお、同社のリリースにはランサムウェアグループが関わっている事は明言されていないので注意が必要です。

関連：審調社へのサイバー攻撃と不正アクセスはランサムウェア グループKawa4096が実行か、個人情報漏洩の可能性も

ランサムウェア グループ Kawa4096の主張

セキュリティ対策 Labで確認したところ、受発注書類や職員の写真などがアップされていました。

ファイルサーバーへの不正アクセス、2019年から継続か

同社のリリースによると、不正アクセスが確認されたのは2025年6月27日。社員が社内データにアクセスしようとした際、ファイルが開けない異常が発覚し、サーバー上のファイルが暗号化されていたことで事態が明らかになりました。調査の結果、対象のファイルには2019年以降の取引先関係者の情報が含まれていた可能性がありました。

なお、現在のところ、基幹システムへの侵入は確認されていないとしています。

漏えいした情報と影響

流出の可能性があるのは、氏名（登録されていた場合）とメールアドレスであり、その他のセンシティブな情報が漏えいした可能性は低いとみられています。ただし、今後メールアドレスを悪用した迷惑メールやフィッシング詐欺が行われる可能性があるとして、取引先に対し注意喚起がなされています。

フィッシングや標的型攻撃メールに注意

前段の注意喚起の通り、これらの情報を悪用した標的型攻撃メールやフィッシングメールの配信の可能性が少なからずあり注意が必要です。

たとえば、実在する部署や担当者名をかたった偽メールが送信され、添付ファイルを開かせてマルウェアに感染させたり、認証情報を窃取したりするケースが想定されます。

Kawa4096の概要は不明

Kawa4096は2025年6月ごろに出現したランサムウェアグループの為、詳細は不明ですが現在日本企業や米国の企業への不正とサイバー攻撃を主張しています。

関連記事

三井住友トラスト カード 委託先の髙野総合会計事務所のランサムウェア 攻撃で個人情報 漏洩の可能性 マスターカードを騙る迷惑メールやフィッシングメール(詐欺メール)の実例 髙野総合会計事務所のサイバー攻撃とランサムウェア攻撃による個人情報 漏洩のまとめ ランサムウェアの事例 【2025年】 2025年 病院・クリニックへのサイバー攻撃やインシデントによる情報漏洩 事例と対策 ランサムウェア グループ Playがメディアリンクスへの不正アクセスとサイバー攻撃を主張 ランサムウェア BlackSuit(ブラックスーツ)とは 概要や事例、国などを解説 ランサムウェア グループ Qilinが宇都宮セントラルクリニックへの不正アクセスと情報窃取を主張 ランサムウェア グループ「エベレスト」がアンダーアーマーへのサイバー攻撃を主張

投稿者：三村

セキュリティ製品を手がける上場企業にて、SOC（セキュリティオペレーションセンター）運営およびWebアプリケーション脆弱性診断の営業に8年間従事。その後、システムエンジニアへ転身し、MDMや人事系SaaSの開発に携わる。
8年の実務経験と開発者としての知見を活かし、「セキュリティ対策Lab」ではダークウェブ調査、セキュリティインシデントの分析、および高度なセキュリティ対策解説の執筆・編集を統括しています。
LinkedIn(外部サイト)