The Gentlemenがイースト・マルタケ・オリエンタルダイヤモンドへのサイバー攻撃を主張

2026年5月、当サイトが入手したダークウェブのスクリーンショットにより、ランサムウェアグループ「The Gentlemen（ザ・ジェントルマン-ザ・ジェントルメン　）」のデータリークサイト（DLS）に、日本企業3社が新たに掲載されていることが確認されました。

3社は株式会社イースト（east-inc.jp）・株式会社マルタケ（kk-marutake.co.jp）・オリエンタルダイヤモンド株式会社（orientaldiamond.jp）です。いずれも公式サイトやニュースリリースで不正アクセスやランサムウェア被害を公表しており、The GentlemenのDLS掲載と時期的に一致しています。

なお、DLS掲載＝情報流出ではない点にご注意ください

この記事のサマリー

• 株式会社イースト（商業施設アウトソーシング）：2026年4月24日に社内ネットワークへの不正アクセスを確認。5月7日に公式発表。現時点で外部への情報流出の事実は確認されていない。
• 株式会社マルタケ（医薬品卸）：2026年4月28日に第1報。5月8日の第3報でランサムウェア攻撃と確定。現時点で個人情報の外部流出は確認されていない。
• オリエンタルダイヤモンド株式会社（宝飾品）：2026年5月4日にランサムウェア攻撃を受けデータが暗号化。5月12日に公式発表。VPN経由の侵入で、氏名・住所・電話番号の流出の可能性あり。
• The Gentlemenは2025年7〜8月出現の新興RaaSグループで2026年4月に世界第2位の活動量を記録。主要侵入路はFortiGate VPNの脆弱性（CVE-2024-55591）。

関連：ランサムウェア グループThe Gentlemen(ザ・ジェントルメン)-急成長RaaS。日本の企業5社へのサイバー攻撃を主張

3社の詳細

株式会社イースト—商業施設を支援

発表日：2026年5月7日 不正アクセス確認日：2026年4月24日（金）

株式会社イースト（代表取締役：長島秀晃）は商業施設・ショッピングモール・アウトレットパーク・オフィスコンプレックスへの総合アウトソーシングサービスを提供する企業です。

公式発表では、2026年4月24日（金）に社内ネットワークへの第三者による不正アクセスを確認したと公表しています。現時点において、外部への情報流出の事実は確認されておらず、警察への通報・関係当局への報告を実施済みで、外部のセキュリティ専門機関による調査を進めています。

DLSカウントダウンタイマー：スクリーンショット撮影時点から約9時間57分

株式会社マルタケ——医薬品卸・ランサムウェアと確定（第3報）

第1報：2026年4月28日 第2報：2026年4月29日 第3報（ランサムウェア確定）：2026年5月8日

株式会社マルタケ（代表取締役：茂木稔之、本社：新潟市西区）は医薬品・医療器材・衛生材料・介護用品の総合卸企業です。創業1925年（100年企業）、従業員477名、新潟・山形・宮城・秋田・東京・群馬の医療機関・調剤薬局に供給しています。

2026年4月28日の第1報でシステム障害を公表。翌4月29日の第2報で外部からの不正アクセス（ランサムウェア）の可能性を公表し、警察への被害届を提出しました。2026年5月8日の第3報で「外部からの不正アクセスによるランサムウェアによる障害」と正式に確定しています。

DLSカウントダウンタイマー：スクリーンショット撮影時点から約10時間5分

オリエンタルダイヤモンド株式会社——VPN経由で侵入・氏名住所電話番号の流出の可能性

被害確認日：2026年5月4日 公式発表日：2026年5月12日

オリエンタルダイヤモンド株式会社（本社：東京都台東区東上野）は1966年創業のダイヤモンドジュエリー専門企業で、日本初のデビアス・サイトホルダー資格取得企業として知られています。ブライダル・婚礼ジュエリー・着物卸を手がけます。

2026年5月12日の公式発表によれば、2026年5月4日に本社のファイルサーバーがランサムウェアを用いたサイバー攻撃を受け、データが暗号化されました。再発防止策として「侵入経路となったVPNを使用しない体制」への変更を公表しており、VPN経由で侵入されたことが確認されています。

DLSカウントダウンタイマー：スクリーンショット撮影時点から約222時間44分（約9.3日）

The Gentlemenとは—DLSへの掲載が意味すること

The Gentlemenは2025年7〜8月に出現した新興ランサムウェアグループです。Qilinアフィリエイトとの金銭紛争から独立したとされ（Group-IB, 2026年3月）、2026年4月には活動量でRaaS世界第2位に達しました（S-RM Inform）。

なお、DLSへの公開が実際の情報流出を意味するものではありまん。

※各社の公式発表ではThe Gentlemenへの言及はなく、DLSへの掲載は当サイト セキュリティ対策Labの独自調査によるものです。

The Gentlemenの攻撃パターン

オリエンタルダイヤモンドの公式発表でVPN経由の侵入が確認された点は重要です。The GentlemenはFortiGate VPN（CVE-2024-55591）を主要侵入路としており、世界14,700台超の侵害済みFortiGateデバイスリストを保持しています。

3社の被害時期（4月24日・4月28日・5月4日）が短期間に集中しており、同一グループによる組織的な攻撃キャンペーンの一環と考えられます。The Gentlemenは同時期に日本の商業施設管理・医薬品卸・宝飾という異なる業種の企業を標的としており、業種を問わず中小企業を広くスキャンして侵入可能な環境に攻撃を仕掛けるという特性を改めて示しています。

参考情報

• 当社ネットワークへの不正アクセスについて（株式会社イースト、2026年5月7日）
• システム障害に関するお知らせ（第3報）（株式会社マルタケ、2026年5月8日）
• 不正アクセスによるシステム障害および個人情報流出の可能性に関するお詫びとお知らせ（オリエンタルダイヤモンド株式会社、2026年5月12日）
• 【関連記事】ランサムウェアグループ「The Gentlemen」——概要・戦術解説と日本被害企業（セキュリティ対策Lab）
• 【関連記事】マルタケ（医薬品卸）にランサムウェアによるサイバー攻撃、医療機関に影響（セキュリティ対策Lab）
• 【関連記事】サイバー攻撃とは——定義・種類・対策を専門家が解説【2026年最新】
• 【関連記事】2025〜2026年 サイバー攻撃・情報漏洩の最新事例まとめ

関連記事

ランサムウェア グループ The Gentlemen(ザ・ジェントルメン)-急成長RaaS 日本の企業6社へのサイバー攻撃を主張 マルタケ（医薬品卸）にランサムウェアによるサイバー攻撃、医療機関に影響 個人情報漏洩の可能性は調査中 メディカ出版、ランサムウェアによるサイバー攻撃の調査完了-64.1万人の個人情報漏洩の恐れ　ランサムウェア グループ The Gentlemenが犯行声明 PHP 8.5.6・8.4.21・8.3.31・8.2.31で複数の脆弱性を修正 トロイの木馬化された「jQuery」がnpmやGitHubで拡散 金融庁、地方銀行へClaude Mythos（クロード・ミュトス）サイバー攻撃への悪用 対策整備へ要請 サイバー攻撃の事例 【2024年】 ハッカー グループがUdemyへのサイバー攻撃を主張、Salesforceへ不正アクセスか 西日本シティ銀行・BeReal投稿による顧客の個人情報漏洩で頭取が謝罪

投稿者：三村

セキュリティ製品を手がける上場企業にて、SOC（セキュリティオペレーションセンター）運営およびWebアプリケーション脆弱性診断の営業に8年間従事。その後、システムエンジニアへ転身し、MDMや人事系SaaSの開発に携わる。
8年の実務経験と開発者としての知見を活かし、「セキュリティ対策Lab」ではダークウェブ調査、セキュリティインシデントの分析、および高度なセキュリティ対策解説の執筆・編集を統括しています。
LinkedIn(外部サイト)