事案の概要データ
| 公表日 | 2026年7月2日 |
|---|---|
| ランサムウェアの痕跡 | 2026年6月19日から検出 |
| 不審アクセス発見 | 2026年6月23日 |
| 初動 | ただちにシステムを切り離し、ネットワーク接続を遮断。外部専門家へ支援を要請 |
| 影響サービス | 名鉄協商パーキングのWebサイト、MKPポイントカード、月極駐車場契約、MKPビジネスカード、駐車場サービス券販売、カーシェアリング等 |
| 続報 | 2026年7月31日、顧客情報が漏えいした可能性を公表。カーシェア利用者を含む会員へ通知 |
何が起きたのか
名鉄協商は2026年7月2日、同社サーバへの第三者による不正アクセスが確認されたと公表しました。ランサムウェアの痕跡は2026年6月19日から検出されており、6月23日にサーバへの不審なアクセスを発見した後、ただちにシステムを切り離してネットワーク接続を遮断し、外部の専門家に支援を要請して調査を進めました。
影響は広範囲に及び、名鉄協商パーキングのWebサイト、MKPポイントカード、月極駐車場契約、MKPビジネスカード、駐車場サービス券の販売、カーシェアリングサービスなどで機能停止や遅延が発生しました。関連する7サイトで障害が生じています。
復旧見通しが立たない期間の苦しさ
7月2日夕方の時点で、同社は復旧の見通しが立たない状況にあると説明しました。7月6日にはシステム障害に関する問い合わせ用のコールセンターを設置しています。
ランサムウェア被害で最もつらいのが、この「いつ戻るか言えない期間」です。顧客からは「いつ使えるようになるのか」と問い合わせが殺到しますが、調査が終わるまでは答えられません。コールセンターの設置は、現場の混乱を吸収するための現実的な手段です。
そして7月31日、同社はランサムウェア攻撃で顧客情報が漏えいした可能性を公表し、カーシェアリングサービス利用者を含む会員へ通知を行いました。サービス停止という「見える被害」の後に、情報漏えいという「見えない被害」が判明する。ランサムウェア事案の典型的な進み方です。
時系列で見る経過
- 2026年6月19日ランサムウェアの痕跡が検出され始めた時期(後の調査で判明)
- 2026年6月23日サーバへの不審なアクセスを発見。ただちにシステムを切り離し、ネットワーク接続を遮断
- 2026年6月下旬外部の専門家に支援を要請し、調査を開始
- 2026年7月2日「不正アクセスによるシステム障害発生に関するお知らせ」を公表。関連7サイトで障害
- 2026年7月2日 夕方復旧の見通しは立たないと説明
- 2026年7月6日システム障害に関する問い合わせ用コールセンターを設置
- 2026年7月31日顧客情報が漏えいした可能性を公表。カーシェア利用者を含む会員へ通知
中小企業が学ぶべきポイント
- 不審なアクセスを見つけたら即座にネットワークを切り離す。名鉄協商は発見当日に遮断しており、初動は適切だった。
- 痕跡は発見の4日前(6月19日)から出ていた。ログを毎日見る運用があれば、より早く気づけた可能性がある。
- 復旧見通しが立たない期間の「問い合わせ対応窓口」を早く用意する。現場の疲弊を防ぐ。
- サービス停止が収まった後に情報漏えいが判明することは多い。調査を打ち切らず、続報を出す前提で構える。
出典・参考
- 不正アクセスによるシステム障害発生に関するお知らせ(2026年7月2日) - 名鉄協商株式会社
- 名鉄協商にランサムウェア攻撃、個人および法人向けサービスの一部が停止 - ScanNetSecurity
- 関連7サイトで障害、原因調査や復旧急ぐ - 名鉄協商 - Security NEXT
本記事は、各組織の公表資料および報道をもとに、要点をわかりやすく整理したものです。 被害件数は「漏えいした可能性のある最大件数」として公表されている場合があり、実際に漏えいが確定した件数とは異なることがあります。 また、調査の進展により内容が変わる場合があります。正確な情報は必ず出典元の公式発表をご確認ください。