ロジックベイン、ランサムウェアによるサイバー攻撃で約9.7万人の個人情報漏洩の恐れ Qilinのリークサイトにも掲載|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年08月19日更新日時: 2026年08月19日

株式会社ロジックベインは2026年8月17日、2025年12月に発覚したランサムウェアによるサイバー攻撃の続報を公表しました。外部専門機関による継続調査の結果、同社が保有していた個人情報の一部がダークウェブ上のリークサイトに掲載されていることを確認しました。漏えいが発生した、または発生した可能性がある人数は約9万7,338名で、このうち実際にリークサイトでの公開を確認した人数は1万7,559名です。

セキュリティ対策Labが確認したQilinのリークサイト画面には、ロジックベインを示す「LOGICVEIN」の掲載と、データが公開されたことを示す表示がありました。ただし、ロジックベインは攻撃主体をQilinと認定していません。Qilinによる掲載事実と、同社が公式に確認した情報公開を分けて整理します。

ロジックベインへのランサムウェア攻撃のサマリー

【確認済み】ロジックベインは2025年12月8日、社内ネットワークへの不正アクセスとファイル暗号化被害を確認しました
【確認済み】外部専門機関は、攻撃者がVPN接続を経由して社内ネットワークへ侵入し、ランサムウェアを実行した可能性が高いと評価しています
【確認済み】第2報では、ファイアウォールの脆弱性が悪用され、VPN経由の侵入につながった可能性があると説明されました。製品名、脆弱性の詳細、CVE番号は公表されていません
【確認済み】漏えいが発生した、または発生した可能性がある人数は約9万7,338名です
【確認済み】このうち、ダークウェブ上のリークサイトで情報の公開が確認された人数は1万7,559名です
【確認済み】公開が確認された情報には、顧客、取引先、展示会来場者などの氏名、会社名・部署名、メールアドレス、住所、電話番号などが含まれます
【確認済み】メールのやり取り、販売履歴、評価版ダウンロード時の登録情報、展示会で取得した情報、契約書に記載された個人情報などは、公開を確認していないものの漏えいのおそれがあります
【確認済み】クレジットカード情報やマイナンバーが含まれていた事実は確認されていません
【攻撃者側の掲載】Qilinのリークサイトには「LOGICVEIN」の項目があり、2025年12月24日の日付と、データが公開されたことを示す表示が確認できます
【未確認】ロジックベインは攻撃者をQilinと公式に特定しておらず、Qilinが侵入から暗号化、情報窃取までを実行したかは確認されていません
【確認済み】2026年8月17日時点で、リークサイト以外での公開・拡散や、掲載情報の不正利用による二次被害は確認されていません
【確認済み】同社は個人情報保護委員会へ複数回報告し、警察にも相談しています。対象者への個別通知も順次進めています

項目	内容
公表日	2026年8月17日（第4報・続報）
発生日・確認日	不正アクセスの発覚は2025年12月8日。第2報では、2025年12月3日4時38分にFirefoxが実行された痕跡を確認したと説明していますが、ログが削除されていたため正確な侵入時期は特定されていません
対象組織	株式会社ロジックベイン
インシデント	社内ネットワークへの不正アクセス、ランサムウェアによるファイル暗号化、情報窃取、ダークウェブ上のリークサイトでの情報公開
侵入経路	ファイアウォールの脆弱性を悪用し、VPN接続を経由して侵入した可能性が高いと外部専門機関が評価
公開が確認された情報	顧客、取引先、展示会来場者などの氏名、会社名・部署名、メールアドレス、住所、電話番号など
漏えいのおそれがある情報	メール本文に記載された個人情報、販売履歴に関連する個人情報、製品評価版のダウンロード時に入力された個人情報、展示会で取得した個人情報、電子データで管理していた契約書の個人情報など
対象件数	漏えいが発生した、または発生した可能性がある約9万7,338名。このうちリークサイトで公開を確認したのは1万7,559名
クレジットカード・マイナンバー	含まれていた事実は確認されていません
攻撃者	ロジックベインによる公式な特定はありません。Qilinのリークサイトに同社名の掲載を確認しています
二次被害	2026年8月17日時点で、リークサイト以外での公開・拡散や不正利用は確認されていません
対応状況	フォレンジック調査、EDR導入、アクセス権限の再設計、認証強化、ログ管理強化、セキュリティ担当部署の設立などを実施・推進
本人通知	電子メール、書面などによる個別通知を順次実施。連絡先を確認できない場合は公表により代替
個人情報保護委員会への報告	報告済み。調査の進展に応じて複数回の追加報告を実施
警察への相談	実施済み

「最終報告」後の調査で1万7,559名分の公開を確認

ロジックベインは2026年2月27日の第3報を、定期的な公表の「最終報告」と位置づけていました。当時は、ダークウェブや外部への情報公開を確認していないと説明していましたが、その後も外部専門機関による確認と精査を続けていました。

第4報では、同社が保有していた情報の一部がダークウェブ上のリークサイトに掲載されていることを新たに確認したと公表しました。影響人数は二つに分けて理解する必要があります。

漏えいが発生した、または発生した可能性がある人数：約9万7,338名
リークサイトへの実際の公開を確認した人数：1万7,559名

約9万7,338名の全員分が公開されたわけではありません。一方、1万7,559名については、単なる漏えいの可能性ではなく、リークサイトへの掲載を同社が確認しています。「影響の可能性がある人数」と「公開確認済みの人数」を同一の漏えい件数として扱わないことが重要です。

今回の公表は、インシデントの「最終報告」後も外部流通の監視を継続する必要性を示しています。攻撃直後のフォレンジック調査で外部送信の痕跡を確定できなくても、後日、攻撃者のリークサイトや第三者の公開場所で情報が確認される場合があります。

公開が確認された情報と、漏えいのおそれがある情報

ダークウェブ上で公開が確認されたのは、顧客、取引先、展示会来場者などに関する次の情報です。

氏名
所属先の会社名、部署名など
メールアドレス
住所
電話番号
その他の連絡先情報など

このほか、リークサイトへの掲載は確認されていないものの、漏えいのおそれがある情報として、メールのやり取りに記載された個人情報、顧客との販売履歴に関連する個人情報、製品評価版のダウンロード時に入力された個人情報、展示会で取得した個人情報、電子データで管理していた契約書に記載された個人情報などが挙げられています。

同社は、クレジットカード情報やマイナンバーが含まれていた事実は確認していないとしています。

第2報では、調査対象となったデータとして、同社製品の構築に使用するパラメーターシートや、顧客から保守目的で提供されたログなども挙げられていました。これらには顧客環境のIPアドレス、認証情報、構成情報が含まれる可能性があると説明されています。ただし、第4報は、これらの情報がリークサイトで公開されたとは公表していません。個人情報の公開確認と、顧客環境に関する技術情報の潜在的な影響は分けて扱う必要があります。

過去の経緯は、セキュリティ対策Labのロジックベイン、社内ネットワークへの不正アクセスを確認とロジックベイン、不正アクセス第2報　顧客情報漏えいの可能性でも整理しています。

Qilinのリークサイトには2025年12月24日付で掲載

セキュリティ対策Labが2026年8月18日に確認したユーザー提供の画面では、ランサムウェアグループQilinのリークサイトに「LOGICVEIN」とする項目が掲載されています。画面には2025年12月24日の日付、業種を示す「Manufacturing」、データが公開されたことを示す「Publicated」との表示が確認できます。

一方、この画面だけでは、掲載されたデータの内容、件数、真正性、Qilinが実際に侵入や暗号化を行ったかまでは確認できません。ロジックベインの第4報も、リークサイトの運営者や攻撃者の名称を公表していません。

したがって、本件について確認できる関係は次の範囲です。

ロジックベインは、ランサムウェア攻撃とダークウェブ上での情報公開を公式に確認しています
Qilinのリークサイトには、ロジックベインを示す項目が掲載されています
ロジックベインがQilinを攻撃者と認定した事実は確認できません

Qilinの特徴や過去の活動については、Qilinランサムウェアグループとはで解説しています。犯行声明は、攻撃者側の一方的な主張であり、被害組織や捜査機関による帰属確認とは異なります。

ファイアウォールの脆弱性を悪用しVPN経由で侵入した可能性

外部専門機関による調査では、攻撃者がファイアウォールの脆弱性を悪用し、VPN接続を経由して社内ネットワークへ不正アクセスした可能性が高いと評価されています。侵入後、ランサムウェアが実行され、ファイルの暗号化が発生したとみられます。今回確認された情報公開についても、同じ不正アクセスによって情報が窃取されたことが原因と考えられています。

第2報によると、攻撃者がログを削除していたため、正確な侵入日時は特定されていません。2025年12月3日4時38分にFirefoxが実行された痕跡は確認されましたが、その目的も特定できませんでした。不正アクセスの発覚は同月8日です。

ロジックベインは、ファイアウォールの製品名、影響バージョン、悪用された脆弱性のCVE番号を公表していません。このため、同一製品を使用する他組織への横展開可能性や、既知脆弱性の修正状況については公表資料から確認できません。

2025年12月から2026年8月までの経緯

日付	公表・確認内容
2025年12月3日	後の調査で、午前4時38分にFirefoxが実行された痕跡を確認。実行目的は不明
2025年12月8日	社内ネットワークへの不正アクセスとファイル暗号化被害を確認。端末のインターネット接続遮断などを実施
2025年12月24日	Qilinのリークサイト画面に表示された掲載日。ロジックベインは当時、Qilinへの帰属を公表していません
2026年1月30日	第2報を公表。ファイアウォールの脆弱性を悪用し、VPN経由で侵入した可能性や、影響を受けた可能性があるデータの範囲を説明。外部への情報流出は確認していないとしていました
2026年2月27日	第3報・最終報告を公表。外部公開は確認していないとしたうえで、監視を継続すると説明
2026年8月17日	第4報・続報を公表。約9万7,338名に漏えい・漏えいの可能性があり、1万7,559名分はリークサイトでの公開を確認したと発表

時系列上、Qilin側の掲載日は第2報と第3報より前です。ただし、リークサイトの表示日が実際の公開開始日を正確に示すか、ロジックベインがいつ当該掲載を把握したかは、公表資料から確認できません。過去の公表と今回の続報が異なる理由について、同社は第3報後も継続した外部専門機関の調査で掲載を新たに確認したと説明しています。

個人情報保護委員会への追加報告と本人通知を実施

ロジックベインは、本件の発覚後、個人情報保護委員会へ速やかに報告し、調査の進展に応じて複数回の追加報告を行っています。警察にも被害を相談しました。

本人通知の対象者には、電子メール、書面などによる個別通知を順次進めています。連絡先を確認できず、個別通知が困難な人については、第4報の公表を代替的な通知としています。

2026年8月17日時点で、リークサイト以外での公開やSNSなどでの拡散、掲載情報を使った不正利用といった二次被害は確認されていません。ただし、氏名、所属、メールアドレス、電話番号などが組み合わされると、取引先や担当者を装う標的型メール、フィッシング、請求書詐欺、電話によるソーシャルエンジニアリングに悪用されるおそれがあります。これらは今後想定されるリスクであり、本件に起因する二次被害が確認されたという意味ではありません。

EDR導入、認証強化、ログ管理体制の強化を実施

ロジックベインは、発覚後に全端末のインターネット接続を遮断し、外部専門機関と連携してフォレンジック調査を実施しました。再発防止策として、次の対応を挙げています。

EDR（Endpoint Detection and Response）の導入
アクセス権限管理の再設計
認証強度の引き上げ
認証情報の棚卸しとリセット
外部接続機器の更新と経路の再構築
脆弱性情報の継続的な収集とリスク評価
外部接続機器の常時監視
ログ管理体制の強化
セキュリティ担当部署の設立
ISO 27001の早期取得に向けた取り組み
インシデント対応訓練とセキュリティ教育

境界機器の脆弱性が侵入経路とみられる事案では、修正プログラムの適用だけでなく、VPN利用者への多要素認証、管理インターフェースの公開範囲、特権アカウント、侵入後の横展開を抑えるネットワーク分離、端末とサーバー双方の検知を一体で見直す必要があります。

情報システム部門・取引先への示唆

情報システム部門は、本件を「VPN機器の脆弱性」と「個人情報漏えい」だけに限定せず、外部接続、認証情報、顧客から預かった技術データ、侵害後の外部監視を含む一連の管理課題として捉える必要があります。

VPNやファイアウォールなどの境界機器について、資産、製品名、バージョン、保守期限、外部公開状況を一覧化し、悪用情報を含む脆弱性情報を継続監視する
リモートアクセスに多要素認証を適用し、不要なアカウントを停止する。認証情報の窃取を前提に、端末・場所・時間帯・接続後の操作を組み合わせて異常を検知する
境界機器や認証基盤のログを、攻撃者が削除できない別環境へ転送し、十分な期間保管する
EDRだけでなく、VPN、ID、ネットワーク、サーバー、クラウドのログを相関分析し、侵入から横展開、圧縮、外部送信までを検知できる運用にする
インシデントの終息判断後も、ダークウェブ、公開ストレージ、コード共有サイトなどへの情報掲載を継続監視する
顧客環境のIPアドレス、認証情報、構成情報を保守目的で受領する場合は、保存場所、アクセス権、保管期間、削除手順を契約と運用の双方で定める

ロジックベインの顧客や取引先は、同社から通知を受けた場合、対象情報を確認し、認証情報や顧客環境の構成情報が含まれる可能性がある場合は、認証情報の変更、アクセスログの確認、許可元IPの見直しなどを検討する必要があります。通知を受けていない組織が、Qilinのリークサイトへ直接アクセスして確認することは推奨されません。確認が必要な場合は、ロジックベインの公式窓口を利用してください。