アンビションDXホールディングス、ファイルサーバーに不正アクセス第2報で新ネットワーク環境への切替完了、データ持ち出しは未確認|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年08月10日更新日時: 2026年08月10日

株式会社アンビションDXホールディングスは2026年8月6日、同社のファイルサーバーにおいて第三者による不正アクセスを確認したと公表しました。初報では、社内ネットワーク内のファイルサーバーでアクセス障害が発生し、確認の過程でログが消失していたことが明らかにされています。

翌8月7日の第2報では、安全性を確認した新たなネットワーク環境への切替を完了し、業務で利用する各システムに影響がないことを確認したと説明しています。一方で、ファイルサーバー内のデータが外部へ持ち出された形跡は現時点で確認されていないものの、被害の全容が確定したわけではなく、調査は継続中です。

アンビションDXホールディングス不正アクセスのサマリー

アンビションDXホールディングスは2026年8月6日、社内ネットワーク内のファイルサーバーへの第三者による不正アクセスを公表しました。
初報では、2026年8月6日未明にファイルサーバーでアクセス障害が発生し、調査の過程でログが消失していたことが確認されています。
同社は被害拡大防止のため、自社ネットワークを外部から遮断し、対象サーバーおよび関連システムを停止・隔離しました。
2026年8月7日の第2報では、安全性を確認した新たなネットワーク環境への切替を完了し、社内業務や取引先対応は通常どおり可能と判断しています。
第2報時点で、サーバー内データが外部へ持ち出された形跡は確認されていません。ただし、被害の全容は確定しておらず、情報流出の有無は引き続き慎重に見る必要があります。
個人情報保護委員会への報告状況は、同社の第1報・第2報の公表資料上では確認できませんでした。

項目	内容
公表日	第1報：2026年8月6日、第2報：2026年8月7日
被害企業	株式会社アンビションDXホールディングス
証券コード・市場	3300、東証グロース市場
事案	ファイルサーバーへの第三者による不正アクセス
発生確認	2026年8月6日未明、社内ネットワーク内のファイルサーバーでアクセス障害を確認
初報で確認された内容	ファイルサーバーのアクセス障害、ログ消失の確認
第2報で更新された内容	安全性を確認した新ネットワーク環境への切替完了、業務利用システムへの影響なし、実務上の支障なしと説明
漏えい情報の内容	第2報時点で、サーバー内データが外部へ持ち出された形跡は確認されていない。ただし被害全容は未確定
漏えい件数	未公表
個人情報保護委員会への報告状況	第1報・第2報の公表資料上では記載を確認できず
警察・関係機関との連携	警察へ相談し、関係機関と連携して対応中
対応状況	ネットワーク遮断、対象サーバー・関連システムの停止・隔離、緊急対策本部設置、外部フォレンジック専門機関への調査依頼、新ネットワーク環境への切替
今後の予定	原因究明、被害範囲の特定、再発防止策の策定、第3報以降での追加公表

何が起きたか

アンビションDXホールディングスは、2026年8月6日未明、社内ネットワーク内のファイルサーバーにおいてアクセス障害が発生したことを確認しました。同社が状況確認を進めたところ、ログが消失している事実が確認され、第三者による不正アクセスと判断されています。

初動対応として、同社は自社ネットワークを外部から遮断し、対象サーバーおよび関連システムを停止・隔離しました。あわせて、代表取締役社長を本部長とする緊急対策本部を設置し、外部のフォレンジック専門機関に原因特定と被害範囲の精査を依頼しています。

第1報の時点では、情報の外部流出の有無を含め、被害の全容は判明していませんでした。また、ネットワーク遮断と一部システム停止により、社内業務、取引先とのデータ連携、問い合わせ対応に遅延が生じていると説明していました。

第1報から第2報で更新された内容

2026年8月7日に公表された第2報では、復旧と事業活動の状況が更新されました。アンビションDXホールディングスは、安全性を確認した新たなネットワーク環境への切替を完了し、切替後の環境で業務利用システムに影響がないことを確認したと説明しています。

これにより、社内業務や取引先対応については通常どおり可能と判断されており、現時点で顧客、賃貸管理物件のオーナー、入居者、取引先の各種手続きやサービスに実務上の支障は生じていないとしています。

被害範囲については、外部専門機関とともにファイルサーバーへのアクセス状況を精査している段階です。第2報では、第三者がファイルサーバーへのアクセスを試みた痕跡は認められる一方、サーバー内に保管されたデータが外部へ持ち出された形跡は確認されていないと説明しています。ただし、同社はこの結果が現時点の調査結果であり、被害の全容が確定したものではないとも明記しています。

ここは重要です。第2報は、業務環境の切替が進んだことを示すものですが、侵入経路、原因、ログ消失の詳細、情報流出の有無がすべて確定したことを意味するものではありません。初報段階の遮断対応から、復旧と調査継続の段階へ移ったと見るのが自然です。

ログが消失していたことの意味

今回の公表内容で特に気になるのは、ファイルサーバーのアクセス障害だけでなく、ログが消失していた点です。ログは、不正アクセスの侵入経路、操作内容、アクセスしたファイル、外部通信の有無、認証情報の利用状況を確認するための基本的な証跡です。

ログが残っていれば、どのアカウントが、いつ、どの端末やIPアドレスからアクセスし、どのファイルに触れたのかを追跡しやすくなります。逆にログが消えている、または一部欠落している場合、流出なしと判断するためには、ファイルサーバー上のログだけでなく、ファイアウォール、VPN、プロキシ、EDR、Active Directory、クラウド監査ログ、バックアップ、ネットワーク通信量、外部公開サイトやダークウェブ上の流通状況など、複数の材料で補完する必要があります。

セキュリティ対策Labで過去に取り上げたUPSIDERの不正アクセス最終報告でも、完全なログを取得できなかった領域を複数の手法で補完し、情報流出の可能性を評価した点が重要でした。今回のアンビションDXホールディングスの事案でも、今後の続報では、ログ消失をどのような証跡で補完したのかが焦点になります。

不動産DX企業におけるファイルサーバー侵害のリスク

アンビションDXホールディングスは、賃貸DXプロパティマネジメント事業、賃貸DX賃貸仲介事業、売買DXインベスト事業、少額短期保険事業、海外システム事業などを展開する企業です。不動産関連の事業では、顧客、入居者、賃貸管理物件のオーナー、取引先、仲介会社、保証会社、工事会社など、複数の関係者との情報連携が日常的に発生します。

今回の公表では、ファイルサーバー内にどのような情報が保管されていたかは明らかにされていません。そのため、個人情報や機密情報が漏えいしたと断定することはできません。一方で、不動産業務で使われるファイルサーバーには、契約関連資料、問い合わせ履歴、物件管理資料、入居者対応資料、取引先との共有ファイルなどが保存されている可能性があります。

仮にこうした情報が外部へ流出していた場合、単なる迷惑メールだけでなく、不動産取引や賃貸管理の文脈を悪用したなりすまし連絡、偽の支払依頼、オーナーや入居者を狙ったフィッシング、取引先を装う添付ファイル付きメールなどにつながるおそれがあります。第2報でデータ持ち出しの形跡は確認されていないとされているものの、調査が継続している段階では、関係者向けの注意喚起を継続する必要があります。

個人情報保護委員会への報告状況

アンビションDXホールディングスの第1報・第2報では、警察への相談や関係機関との連携は記載されています。一方で、個人情報保護委員会への報告状況については、公表資料上では確認できませんでした。

個人情報保護委員会は、個人データの漏えい等またはそのおそれがあり、一定の要件に該当する場合には報告が必要になると案内しています。不正アクセスによるファイルサーバー侵害では、実際の持ち出しが確認されていない段階でも、対象ファイルに個人データが含まれていたか、要配慮個人情報や財産的被害につながる情報が含まれていたか、不正目的によるアクセスと評価されるかによって、報告要否の判断が変わります。

本件では、少なくとも第2報時点でデータ持ち出しの形跡は確認されていません。ただし、ファイルサーバーへのアクセス試行の痕跡があり、ログ消失も確認されているため、同社側では保存データの棚卸しと証跡の補完を進めたうえで、必要な法令対応を判断しているものとみられます。

初動対応として評価できる点と残る論点

初動対応として、ネットワーク遮断、対象サーバー・関連システムの隔離、緊急対策本部の設置、外部フォレンジック専門機関への調査依頼を速やかに実施した点は、被害拡大を抑える観点で重要です。特にファイルサーバー侵害では、攻撃者が横展開し、他の業務システムや認証基盤へ移動する可能性があるため、遮断と隔離の判断が遅れるほど調査範囲が広がります。

第2報で新ネットワーク環境への切替を完了した点も、事業継続の観点では大きな意味があります。ただし、復旧の速さと原因究明の完了は別の問題です。新しいネットワーク環境で業務を再開できたとしても、侵入経路が認証情報の窃取だったのか、VPNやリモートアクセス機器だったのか、端末侵害だったのか、サーバーの脆弱性だったのかによって、再発防止策は大きく変わります。

また、ログ消失が確認されている以上、どの範囲まで確実に調査できたのか、どの証跡で補完したのか、どの期間を影響範囲として扱うのかが今後の続報のポイントになります。セキュリティ対策Labで取り上げたイーストの不正アクセス調査完了事例でも、ランサムウェアによる暗号化や大量データ転送を示す挙動が確認されなかったかどうかが、情報漏えい判断の重要な材料になっていました。

情報システム部門への示唆

今回の事案は、ファイルサーバーが単なる社内共有領域ではなく、インシデント時には顧客対応、取引先対応、法令対応、事業継続のすべてに影響する重要資産であることを示しています。情報システム部門は、ファイルサーバーのアクセス権限、ログ保存、バックアップ、外部接続経路、管理者権限の扱いを改めて点検する必要があります。

特に重要なのは、ログをファイルサーバー本体だけに依存しないことです。攻撃者がサーバー内のログを削除した場合でも、別環境に転送された監査ログ、EDRのイベント、認証基盤のログ、ファイアウォールやプロキシの通信ログが残っていれば、調査の精度を大きく上げられます。ログの集中管理、改ざん耐性のある保管、保存期間の見直しは、初動対応だけでなく、流出有無の説明責任にも直結します。

ファイルサーバーの権限管理も見直すべきです。全社共有フォルダに長年の契約書、本人確認書類、請求書、取引先資料が蓄積されている状態では、一つの認証情報が侵害されたときの被害範囲が広がります。不要ファイルの削除、フォルダ単位の最小権限化、退職者・異動者アカウントの棚卸し、特権アカウントの多要素認証、管理者操作の監査は、地味ですが効果の高い対策です。

業務復旧の面では、ネットワークを遮断しても最低限の問い合わせ対応や取引先連絡を継続できる代替手段を用意しておく必要があります。第1報では、データ連携や問い合わせ対応に遅延が生じていたと説明されています。平時から、緊急連絡先、代替メール、電話受付、手続き停止時の顧客案内文、委託先との連絡ルールを準備しておくことで、復旧までの混乱を抑えられます。

二次被害対策も欠かせません。同社は第1報・第2報で、同社または役職員を装った不審な電子メールや電話に注意するよう呼びかけています。ファイルサーバー侵害では、仮にデータ持ち出しが確認されていなくても、インシデント公表そのものを悪用した便乗型フィッシングが発生することがあります。取引先や顧客に対しては、公式窓口、正規ドメイン、手続き変更時の確認方法を明確に伝えることが重要です。

今後確認したいポイント

今後の続報では、侵入経路、ログ消失の原因、影響を受けたファイルサーバーの範囲、保存されていた情報の種類、外部流出の有無、連結子会社が使用するシステムへの影響、個人情報保護委員会への報告要否、再発防止策が焦点になります。

現時点では、データが外部へ持ち出された形跡は確認されていないとされています。ただし、初報でログ消失が確認されているため、最終的な評価では、ログ以外の証跡をどこまで積み上げられるかが重要です。情報システム部門としては、自社でも同様の事案が起きた場合に、ログが残っていないから分からない、で終わらせないための証跡設計をしておく必要があります。