＜サイバーインシデント相談件数、3年連続で8月に増加＞デジタルデータソリューションが夏季休暇中・休暇明けに高まるサイバーセキュリティリスクを発表

夏季休暇中に確認された被害事例と、企業が実施すべきセキュリティ対策チェックリストを公開

デジタルデータソリューション株式会社（本社：東京都港区、代表取締役社長：熊谷 聖司、以下「デジタルデータソリューション」）は、過去3年間のサイバーフォレンジック調査における相談実績を分析した結果、2023年から2025年までの3年間、いずれも夏季休暇中・休暇明けにあたる8月に、不正アクセスやランサムウェア感染などのサイバーインシデントに関する相談件数が増加していることを確認しました。こうした傾向を踏まえ、長期休暇に向けて企業が実施すべきセキュリティ対策のチェックリストを公開します。

夏季休暇中に高まるサイバーセキュリティリスク

近年、国内で観測されるサイバー攻撃関連通信は高い水準で推移しています。国立研究開発法人情報通信研究機構（NICT）によると、2025年に国内で観測されたサイバー攻撃関連通信は、不正アクセスや調査目的の通信を含め、過去10年間で最多となる約7,010億パケットに達しました(*1)。このように、企業を狙ったサイバー攻撃のリスクは日常的に存在しています。

*1 国立研究開発法人情報通信研究機構（NICT）「NICTER観測レポート2025」

https://csl.nict.go.jp/report/NICTER_report_2025.pdf

デジタルデータソリューションは、「困った人を助け、困った人を生み出さず、世界中のデータトラブルを解決します。」という理念のもと、「サイバーセキュリティ事業」「フォレンジクス事業」「データリカバリー事業」の3事業を展開しています。不正アクセスやランサムウェア感染による被害調査、情報漏えい調査など、これまでに国内累計58万件以上のデータインシデントに対応してきました。

今回、2023年から2025年までの過去3年間のサイバーフォレンジック調査におけるご相談内容を分析した結果、不正アクセスやランサムウェア感染をはじめとするサイバーインシデントに関するご相談件数は、いずれの年も夏季休暇中・休暇明けにあたる8月に増加し、7月と比較して約1.2〜1.5倍で推移していることが確認されました。単年の傾向ではなく3年連続で同様の増加が見られており、今後も引き続き警戒が必要です。

攻撃者は、夏季休暇のように対応体制が手薄になる時期を見計らい、それ以前に社内ネットワークへ侵入して、情報収集や権限の拡大を進めることがあります。そのうえで、システム管理者やセキュリティ担当者が不在となる夏季休暇中に、ランサムウェア攻撃や情報窃取を実行するケースが確認されています。通常時とは異なる運用体制のもとでは、異常の発見や初動対応が遅れ、被害が拡大して事業継続に支障をきたすおそれがあります。そのため、直前になって対策を始めるのではなく、平時から侵入の兆候を把握するとともに、異常が確認された際に速やかに対応できる体制を整えておくことが重要です。

企業において、夏季休暇中に特に注意が必要なセキュリティリスクは、下記のとおりです。

1.不正アクセスの危険性

休暇期間中の監視体制の低下と未適用のセキュリティパッチを悪用し、内部ネットワークに侵入される危険性があります。長期間にわたり企業の機密情報を収集され、情報漏えいの被害につながる恐れもあります。

2.ランサムウェア攻撃の脅威

システム管理者が不在となる隙を狙い、VPNやリモートアクセスの経路から侵入される可能性があります。ランサムウェアに感染すると、業務データが暗号化されてシステムを利用できなくなり、休暇明けの業務再開に支障をきたす恐れがあります。

3.リモートアクセスの増加

休暇中も業務上の都合から、従業員が自宅などで業務を行い、社外から社内システムへアクセスすることがあります。個人のデバイスや、セキュリティ対策が不十分なネットワークからのアクセスにより、組織全体のセキュリティリスクが高まります。

4.フィッシング攻撃の増加

休暇中は従業員の警戒心が緩みやすく、その状況を利用して偽装メールから不正なサイトへ誘導する手口が用いられます。認証情報が窃取されると、不正アクセスやランサムウェア攻撃の起点となる恐れがあります。

これらのリスクは、それぞれ単独で発生するとは限りません。不正アクセスやランサムウェア感染、認証情報の窃取などが連鎖的に発生し、情報漏えいや業務停止といった重大な被害へ発展する可能性があります。

サイバーインシデントの被害実例

不正アクセスやランサムウェア感染などの被害を受け、デジタルデータソリューションがフォレンジック調査を実施した事例として、次のようなケースがあります。

従業員が夏季休暇中に業務を行おうとしたところ、業務データを開けない状態となっており、あわせて不審なメールも確認されました。ランサムウェアやバックドアなどの不正プログラムが潜んでいる可能性を調査するため、同社が使用する複数のサーバーやパソコン、各種ログを対象にフォレンジック調査を実施しました。

調査の結果、ファイアウォールのVPN機能の脆弱性を悪用され、サーバーへ侵入されていたことが判明しました。さらに、取引先の機密情報や未公開のデザインデータ、報告書、画像など、大量のデータが窃取されていたことも確認されました。その後、窃取した情報の公開を予告する投稿がリークサイト上で確認され、数か月後には実際に情報が公開されるに至りました。

長期休暇前後に確認すべきセキュリティ対策

夏季休暇中のサイバーインシデントは、発見と初動対応の遅れがそのまま被害の大きさに直結します。デジタルデータソリューションが実際に調査した事例でも、休暇前の備えや、休暇中・休暇明けの初動対応が被害の拡大を防ぐうえで重要であることが確認されています。そのため、休暇前に必要な対策と対応体制を整え、休暇明けに異常の有無を速やかに確認することが重要です。

休暇前には、VPNやファイアウォールなど、外部から接続可能な機器に未対応の脆弱性がないかを確認し、必要に応じてアップデートを実施します。あわせて、使われていないアカウントやアクセス権限を停止し、管理者アカウントには多要素認証を導入します。重要データはバックアップを取得するだけでなく、正常に復元できるかまで確認しておく必要があります。また休暇中に異常が発生した場合に備え、緊急連絡先や初動対応の手順を事前に整理し、関係者間で共有します。担当者が不在の場合でも、端末の隔離やアカウントの停止、関係者への連絡などを速やかに行える体制を整えておくことが、被害の拡大防止につながります。

休暇明けには、休暇期間中のログやアラート、アカウントの利用履歴を確認し、不審なアクセスやウイルス感染の兆候がないかを点検します。また、休暇中に公開された脆弱性情報を確認し、必要なセキュリティパッチやソフトウェアの更新を実施します。休暇中に受信したメールを確認する際は、送信元や内容を十分に確認したうえで、不審な添付ファイルやリンクを不用意に開かないよう注意することも重要です。

本チェックリストを参考に、自社の対策状況に不足がないかをご確認ください。

デジタルデータソリューションは今後も、サイバーインシデントの調査・分析によって得た知見を発信するとともに、被害発生時の原因究明や再発防止に向けた支援を通じて、企業の事業継続とサイバーセキュリティ対策の強化に貢献してまいります。また、夏季休暇をはじめとする長期休暇に向け、平時から対策を講じる重要性を広く伝え、サイバーインシデントによる被害の防止・軽減に取り組んでまいります。

■会社概要

「困った人を助け、困った人を生み出さず、世界中のデータトラブルを解決します。」という理念のもと、3つの事業を展開するデータセキュリティカンパニーです。国内約7,000社の通信監視を行う<サイバーセキュリティ事業>をはじめ、サイバー攻撃や不正アクセス、情報漏えいなど4.7万件以上の調査実績を持つ<フォレンジクス事業>、17年連続国内売上No.1の実績を誇る<データリカバリー事業>を展開。サイバー攻撃の検知から調査、データ復旧まで一貫対応できる体制を強みとし、全国58万件以上のデータインシデントに対応しているデジタルデータソリューションは、世界最先端の技術で、DX化が進む社会にデジタルデータの安心・安全を提供します。

名称　　：デジタルデータソリューション株式会社（https://digitaldata-solution.co.jp/）

所在地　：〒106-6115 東京都港区六本木6-10-1 六本木ヒルズ森タワー15階

代表者　：代表取締役社長　熊谷 聖司

設立　　：1999年6月

資本金等：3億4,000万円（2025年8月末日時点資本準備金を含む）

事業内容：サイバーセキュリティ事業、フォレンジクス事業、データリカバリー事業