HACKING CASE ・ 調査中 ・ 2026年5月12日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/oriental-diamond.md
株式会社オリエンタルダイヤモンド ・ ダイヤモンド・ジュエリー・着物の商社
本社のファイルサーバーがランサムウェアで暗号化され業務停止。侵入経路はVPN、個人情報が流出した可能性
使っていた人が、いますぐやること
会社の担当者を名乗るメールや、添付ファイルを開かせようとする連絡があれば、情報を伝えずに会社へ連絡する（会社のお願い）
VPN機器の更新を当て、ログインに多要素認証をかける
金融機関の口座情報、クレジットカード情報、マイナンバー
不正利用などの被害は確認されていない（5月12日時点）。外部とのネットワーク接続を制限して業務をしている
オリエンタルダイヤモンドの本社のファイルサーバーが、2026年5月4日にランサムウェアを使ったサイバー攻撃を受け、データが暗号化されて業務が止まりました。会社が持つ個人情報（氏名・住所・電話番号）が外へ流出した可能性があり、調べています。侵入の経路はVPN（外から社内につなぐ仕組み）で、会社はこのVPNを使わない体制にするとしています。
外から社内につなぐVPNが侵入の経路になった
本社のファイルサーバーのデータが暗号化された
暗号化で業務が止まり、個人情報が流出した可能性
手口攻撃者はVPNから侵入し、ランサムウェアで本社のファイルサーバーのデータを暗号化しました。VPNのどこに弱点があったのか（機器の弱点か、パスワードか）は公表されていません。
ランサムウェア攻撃でデータが暗号化される被害を確認。サーバーをネットワークから切断
お詫びとお知らせを公表。上野警察署と個人情報保護委員会に報告
被害が広がらないようサーバーをネットワークから切断し、外部の保守サービスで調査・復旧を始めた
警察（上野警察署）と個人情報保護委員会へ報告
侵入経路のVPNを使わない体制にし、認証を強める。それまでは外部ネットワークとの接続を制限
社員に情報セキュリティとルールを守る研修を行う
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年5月12日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは