ユニリタにランサムウェア「Everest」、約128GBのデータ窃取を主張

事案の概要データ

図解：この事故の構造

何が起きたのか

2026年10月1日、ランサムウェアグループ「Everest」がユニリタから約128GBのデータを窃取したと主張しました。同社は企業向けのソフトウェアやデータ連携サービスを提供する事業者です。

なお「約128GB」は攻撃者側の主張であり、実際に窃取されたデータの量や内容が確認されたものではありません。

攻撃者の主張をどう読むか

ランサムウェア攻撃では、攻撃グループがリークサイトで「これだけのデータを盗んだ」と公表することがあります。身代金の支払いを迫るための圧力です。

ただし、この主張をそのまま事実として受け取ることはできません。被害を大きく見せるために誇張することもあれば、実際には重要度の低いデータだけということもあります。

報道やニュースを読む際は、「攻撃者の主張」と「被害組織が確認した事実」を分けて理解することが重要です。2026年9月の両毛システムズ（SafePayの犯行声明）、10月5日のジャパンタイムズ（Eclipseの犯行声明）も同じ構図でした。

ITベンダーが狙われる

ユニリタは企業向けソフトウェアの提供事業者です。この種の企業が狙われると、その顧客企業にも影響が及ぶ可能性があります。

2026年は、ITベンダー・システム会社が狙われる事案が続きました。9月の両毛システムズ（自治体・ガス事業者向け）、4月のYCC情報システム（自治体向け）、10月のスカラコミュニケーションズ（問い合わせ管理）——いずれも、顧客である多数の組織に被害が波及しています。

システムを発注する側としては、ベンダーのセキュリティ体制を確認することが、自社を守ることにつながります。「御社がランサムウェア被害を受けた場合、当社のデータはどうなりますか」という質問を、契約前に一度してみる価値があります。

時系列で見る経過

• 2026年9月ランサムウェアによる侵害が発生したとみられる
• 2026年10月1日ランサムウェアグループ「Everest」が約128GBのデータ窃取を主張
• 2026年10月以降被害範囲の調査を継続

中小企業が学ぶべきポイント

1. 攻撃者の主張（盗んだデータ量）と、組織が確認した事実は分けて読む。
2. ITベンダーが被害を受けると、顧客企業にも波及する。発注側も無関係ではない。
3. 契約前に「御社が被害を受けたら当社のデータはどうなるか」を確認する。
4. リークサイトでの公表が、被害組織の発表より先に出ることがある。

出典・参考

• 情報漏洩・不正アクセスの企業一覧（随時更新） - SmartScope