株式会社大仙、社内システムへの不正アクセスとマルウェア感染を公表受注・出荷業務に影響|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年08月04日更新日時: 2026年08月04日

温室、建材、額縁などの事業を展開する株式会社大仙は2026年8月3日、同社の社内システムが外部からの不正アクセスを受け、マルウェア感染が判明したと公表しました。同社は不正アクセス検知後に社内全システムを遮断しており、受注・出荷業務に影響が出ていると説明しています。

現時点で情報漏えいの事実は確認されていませんが、同社は外部のセキュリティ専門機関と連携し、影響範囲の特定、原因究明、ログ解析を進めています。取引先や顧客の立場では、同社を装った不審メールや連絡への警戒、既存取引を悪用したなりすましへの注意が必要です。

株式会社大仙の不正アクセス・マルウェア感染事案のサマリー

株式会社大仙は2026年8月3日、社内システムへの外部からの不正アクセスとマルウェア感染を公表しました。
発生日時は2026年8月1日2時頃とされ、不正アクセス検知後に社内全システムを遮断しています。
外部のセキュリティ専門機関と連携し、2026年8月2日から影響範囲の特定、原因究明、ログ解析を開始しています。
全システム遮断に伴い、同社の受注・出荷業務に影響が出ています。
現時点で情報漏えいの事実は確認されていませんが、同社はデータ流出の有無と範囲を調査中です。

項目	内容
公表日	2026年8月3日
被害企業	株式会社大仙
発生日時	2026年8月1日2時頃
事案の内容	社内システムへの外部からの不正アクセス、マルウェア感染
業務影響	社内全システムの遮断に伴い、受注・出荷業務に影響
漏洩情報の内容	現時点で情報漏えいの事実は確認されていない。データ流出の有無と範囲を調査中
対応状況	社内全システムを遮断。外部セキュリティ専門機関と連携し、影響範囲の特定、原因究明、ログ解析を実施
個人情報保護委員会への報告状況	公表資料では報告済みかどうかは確認できません。大仙は、個人情報流出またはその可能性が判明した場合、法令に基づき速やかに対応するとしています
利用者・取引先への注意喚起	大仙を装った不審メールや連絡を受け取った場合、添付ファイルの開封やリンクのクリックをしないよう呼びかけ

何が起きたか

株式会社大仙は2026年8月3日、社内システムが外部からの不正アクセスを受け、マルウェアに感染したことが判明したと公表しました。発生日時は2026年8月1日2時頃とされています。

同社は不正アクセスを検知した後、社内全システムを遮断しました。その結果、受注・出荷業務に影響が出ていると説明しています。現時点では、どのシステムが侵害されたのか、マルウェアの種類、侵入経路、復旧見通しなどは公表されていません。

大仙は、各種温室と設備の設計・製造・施工、農業資材、トップライト、建材商品、額縁の製造・販売などを手掛ける企業です。受注・出荷業務への影響が明記されているため、顧客や取引先にとっては、納期、問い合わせ対応、発注処理の遅延が実務上の関心点になります。

情報漏えいは現時点で未確認、ただし調査は継続中

大仙は、外部のセキュリティ専門機関と連携し、2026年8月2日から影響範囲の特定、原因究明、ログ解析を開始したとしています。個人情報やデータ流出の有無については調査中であり、現時点で情報漏えいの事実は確認されていません。

一方で、情報漏えいが確認されていないことと、情報漏えいの可能性が完全に否定されたことは同じではありません。マルウェア感染を伴う不正アクセスでは、端末やサーバーの暗号化だけでなく、認証情報の窃取、内部ファイルの持ち出し、取引先情報の閲覧、メールアカウントの悪用などが後から判明することがあります。

大仙は、顧客や関係者の個人情報流出、またはその可能性が新たに判明した場合、法令に基づき速やかに対応するとしています。個人情報保護委員会への報告については、今回の公表資料では報告済みかどうかを確認できませんでした。

マルウェア感染事案で取引先が注意すべき点

大仙は、同社を装った不審なメールや連絡を受け取った場合、添付ファイルの開封やリンクのクリックをしないよう注意を呼びかけています。

企業の不正アクセス事案では、攻撃者が窃取したメールや取引情報を使って、請求書の差し替え、振込先変更依頼、納期連絡を装ったマルウェア添付メールなどを送るケースがあります。今回の大仙の公表では情報漏えいは確認されていないものの、取引先側では当面、同社名義のメールや連絡について通常より慎重に確認することが望まれます。

特に、振込先口座の変更、添付ファイル付きの急ぎの依頼、ログイン情報の入力を求めるURL、通常と異なるメールアドレスからの連絡には注意が必要です。疑わしい連絡があった場合は、メールへの返信ではなく、既存の電話番号や通常の取引ルートで真偽確認を行うべきです。

類似事例から見える業務停止リスク

セキュリティ対策Labでは、これまでもマルウェア感染やランサムウェア攻撃により、社内システム停止や受発注業務への影響が生じた事例を取り上げてきました。ホクヨーがランサムウェア感染によるシステム障害を公表、復旧は完了も個人情報流出は調査中では、業務復旧後も情報流出調査が継続する点が問題になりました。

丸高興業が不正アクセスとランサムウェア感染でファイルサーバーを遮断、受発注や問い合わせ対応に一部遅延の可能性でも、受発注や問い合わせ対応に影響が出る可能性が示されていました。新興プラスチックス、ランサムウェアによりシステム障害が発生取引業務は継続中のように、取引業務を継続できる体制を確保していた事例もあります。

今回の大仙の事案は、ランサムウェアと断定されたものではありません。ただし、マルウェア感染をきっかけに社内全システムを遮断し、受注・出荷業務に影響が出ている点では、事業継続の観点から同種の論点があります。製造、建材、農業資材、額縁など物理的な出荷を伴う事業では、基幹システムや受注管理システムの停止が顧客対応に直結しやすくなります。

情報システム部門への示唆

今回の事案で情報システム部門が確認すべき点は、マルウェア感染の有無だけではありません。社内全システムを遮断せざるを得ない状況になった場合に、受注、出荷、請求、顧客連絡、在庫確認をどの範囲まで代替運用できるかを事前に決めておく必要があります。

自組織では、外部公開サーバー、VPN、リモートデスクトップ、クラウド管理画面、メール環境、ファイル共有のログを定期的に確認し、認証情報の不正利用や通常と異なるアクセス元を検知できる状態にしておくべきです。EDRやメールセキュリティ製品を導入していても、検知後にどのシステムを遮断し、どの業務を手作業に切り替えるかまで決まっていなければ、初動で混乱します。

取引先への影響を抑えるためには、インシデント発生時の連絡文面、臨時の問い合わせ窓口、正規連絡先の周知、振込先変更を伴う連絡の禁止ルールを平時から整備することが重要です。情報漏えいが未確認の段階でも、なりすましメールやフィッシングの二次被害は起こり得ます。顧客や取引先に対して、添付ファイルやURLの取り扱い、振込先確認、通常と異なる依頼への対応を早めに案内する判断が求められます。