HACKING CASE ・ 調査完了 ・ 2026年8月21日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/faith-group.md
フェースグループ ・ 化粧品・美容と健康の商品
VPN機器から侵入されランサムウェア被害。ECサイトの発送が6月24日まで止まり、お客さまのIDやパスワードを保存したサーバーにも侵入
使っていた人が、いますぐやること
ECサイトのパスワードを変える
ほかのサービスでも、別のパスワードに変える
フェースグループや関係者を名乗る不審なメール、電話、SMSに気をつける
クレジットカード情報の漏えいは確認されていない（6月26日時点）
受注・出荷は通常の早さに戻った（8月7日）。システム全体の復旧は10月末ごろの見込み
2026年6月19日、化粧品などを扱うフェースグループでシステム障害が起き、調査でランサムウェア（データを暗号化して使えなくする不正なプログラム）による攻撃と確認されました。入口は外部との通信に使うVPN機器で、社内の一部のサーバーやパソコンのデータが暗号化・消去されました。ECサイトの発送は6月24日まで止まりました。お客さまの氏名やログインID・パスワードを保存したサーバーも侵入を受けましたが、持ち出しの痕跡は確認されていません。
6月18日22時46分ごろ、外部との通信に使うVPN機器を通って侵入された
社内の一部のサーバーとパソコンが不正に操作された
データが暗号化・消去され、6月19日にシステム障害が起きた
手口第三者が、外部との通信に使うVPN機器を経由して社内のシステムに入り込みました。入ったあと一部のサーバーやパソコンを操作し、データを暗号化・消去しました。VPN機器のどの弱点を使われたかなど、攻撃の詳しい中身は公表されていません。
22時46分ごろ、VPN機器を経由して侵入される（後の調査で判明）
システム障害が起き、ECサイトの発送が止まる
第1報。ランサムウェア被害の可能性を公表
発送の手配を再開
第2報。発送の再開と、届くまで数日かかることを案内
第3報。ランサムウェア攻撃を確認。IDとパスワードの変更をすすめる
第4報。受注・出荷が仮の体制で通常の早さに戻る
調査結果を公表。侵入経路はVPN機器と判明
障害が起きたシステムを切り離し、被害を小さくした
6月24日に発送を再開し、8月には通常の早さに戻した
社内のパソコンを、安全を確かめた端末に切り替えた
侵入経路の機器とネットワークの見直し、認証の強化、端末とサーバーの対策、見張りの強化、バックアップと復旧の体制の作り直し
個人情報保護委員会に法令にもとづく報告をした
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年8月21日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは