CyberCaseDBサイバー被害事例データベース
← 事例一覧へ戻る
調査中最終更新 2026-08-28

株式会社アンビションDXホールディングス

不動産(賃貸管理・不動産DX) / 未公表 / 東京
不正アクセス情報漏洩サービス停止

2026年8月6日未明、アンビションDXホールディングスのネットワーク内のファイルサーバーでアクセス障害が発生し、ログの消失と第三者による不正アクセスを確認した。直ちにネットワークを外部から遮断して対象サーバー・関連システムを停止・隔離し、社内業務や取引先とのデータ連携等に遅延が生じた。8月7日の第2報では持ち出しの形跡は確認されていないとしたが、8月28日の第3報で一部の情報資産について情報漏えいを確認したと公表。当該情報には顧客、賃貸管理物件のオーナー、入居者、取引先、役職員の個人情報(氏名、住所、電話番号、メールアドレス等)が含まれる可能性があるとしている。システムは新ネットワーク環境への切替を経てすべて復旧した。データ恐喝グループSettraがリークサイトで同社グループのデータ窃取を主張しているが、同社は攻撃者やランサムウェアについて公表していない。

用語をタップで解説 ›

きっかけ・侵入経路

公式発表侵入経路

2026年8月6日未明、当社ネットワーク内のファイルサーバーでアクセス障害が発生し、確認したところログが消失されていた。ファイルサーバーが第三者による不正アクセスを受けていることを確認。攻撃の手口・侵入経路の詳細は、被害拡大防止および捜査への影響を考慮し公表を差し控えるとしている(第3報)。

⚠ 攻撃者主張・未確認Settra裏付けは取れていません

ランサムウェア動向追跡サイトransomware.liveは、2026年8月19日(UTC)にSettraのリークサイトでam-bition.jpが被害組織として掲載されたことを記録しており、掲載説明はAMBITIONグループと保険パートナー(Hope SSI)の内部文書としている。解説記事によれば、Settraは437GBのデータ窃取を主張し、賃貸関連ファイル、保険契約、決済取引記録、ネットワーク構成・認証情報などを列挙した。同社は攻撃者を公表していない。

攻撃者Settraによる掲載・データ量は攻撃者主張であり、公式には未確認。同社はランサムウェア感染やデータ暗号化を公表していない。

被害・漏洩

公式発表
漏洩件数
推定・上限(漏洩の可能性)
漏えいが確認された情報資産には、お客様、賃貸管理物件のオーナー様、入居者様、お取引先様および当社役職員に関する個人情報(氏名、住所、電話番号、メールアドレス等)が含まれる可能性があると認識。その他の情報についても漏えいの可能性を完全には否定できないが、具体的な範囲・内容は特定に至っていない。件数は未公表。
実際の漏洩はこれより少ない場合があります
確認済み(確定値)
一部の情報資産について情報漏えいを確認(第3報)。漏えいが確認された情報の範囲・件数は未特定・未公表。
漏洩した情報の種類
氏名住所電話番号メールアドレス
組織が把握できていないこと

漏えい件数・対象者数、個人情報が実際に含まれるか、侵入経路、攻撃者は未公表。同社はランサムウェア・暗号化について言及していない。連結子会社のシステムへの影響は第1報で調査中とされたが、その後の公表で結果は示されていない。Settraのリークサイト掲載(437GB窃取主張、保険子会社ホープ少額短期保険の文書を含むとする記載)は攻撃者主張で、公式には未確認。2026年10月5日時点で第4報は確認できない。

対応と結末

公式発表経営層への説明に効く
身代金の要求
不明
身代金の支払い
不明
企業が公表していません
復旧手段
判明後、直ちに自社ネットワークを外部から遮断し、対象サーバーおよび関連システムを停止・隔離。代表取締役社長を本部長とする緊急対策本部を設置し、外部のフォレンジック専門機関に調査を依頼。警察に相談。第2報(8月7日)時点で安全性を確認した新たなネットワーク環境への切替を完了し、社内業務・取引先対応は通常どおり可能と判断。第3報(8月28日)時点で各システムはすべて復旧し通常運用。個人情報保護法第26条第1項に基づき個人情報保護委員会へ報告。
再発防止策
外部専門家の指導のもと、原因究明と再発防止策の策定、安全なシステムの再構築に取り組むとしている(具体策は未公表)。

経緯

2026-08-06
検知
未明にファイルサーバーでアクセス障害が発生。ログの消失を確認し、第三者による不正アクセスを確認。ネットワークを外部から遮断し、対象サーバー・関連システムを停止・隔離。
2026-08-06
公表
「当社サーバーへの不正アクセスの発生について(第1報)」を公表。社内業務・取引先とのデータ連携等に遅延。
2026-08-07
続報
第2報。新たなネットワーク環境への切替を完了。データ持ち出しの形跡は現時点で確認されていないと公表。
2026-08-19
攻撃者主張
Settraのリークサイトに同社グループが掲載されたと追跡サイトが記録(攻撃者主張)。
2026-08-28
続報
第3報。一部の情報資産について情報漏えいを確認、個人情報が含まれる可能性があると公表。各システムはすべて復旧し通常運用。個人情報保護委員会へ報告。

影響

社内業務・取引先対応の遅延ネットワーク遮断と一部システム停止に伴い、社内業務、取引先とのデータ連携、問い合わせ対応等に遅延(第1報)。第2報で通常どおり対応可能と判断。
情報資産の漏えい一部の情報資産の漏えいを確認。顧客、オーナー、入居者、取引先、役職員の個人情報が含まれる可能性。

出典

最終更新 2026-08-28