Qilinがミツワ株式会社への攻撃を主張 — 公開予告は9月15日朝、証拠はまだ出ていない

ランサムウェア攻撃集団の Qilin が、9月9日付でミツワ株式会社の名前を自分たちの掲載板に載せました。データを奪った、という主張です。ページには残り時間を刻むカウントダウンが付いていて、9月15日の朝5時ごろに切れます。

ただし、証拠は1件も出ていません。会社の発表もありません。報道もありません。

掲載板に載っていたもの

Qilin（キリン）は2022年7月ごろから観測されている集団で、二重恐喝を常用します。社内のデータを暗号化して使えなくしたうえで、盗んだデータを公開すると脅す、二段構えのやり方です。身代金の交渉が進まない相手を、順に掲載板へ晒していきます。

ミツワのページに書かれていたのは、社名、業種の区分、公式サイトへのリンク、掲載日、閲覧回数、カウントダウン。それだけでした。添付ファイルの欄は「0 photos」。9月10日の夕方に見たときの閲覧回数は930回で、カウントダウンは残り106時間を指していました。

「サンプル0枚」をどう読むか

証拠が出ていないと聞けば、作り話を疑いたくなります。ところが同じ掲載板の直近12件を数えたところ、9件が同じく「0 photos」でした。

珍しくもなんともありません。

しかもミツワのすぐ下に並んでいた別の被害企業には、書類の写しが11件も添えられています。出す気がないというより、まだ出す段階ではない、ということのようです。

この集団は交渉が始まったばかりの段階では手札を伏せ、期限が近づくか話が決裂した時点で小出しにします。今の「0枚」は、主張が嘘である証拠にも、本物である証拠にもなりません。9月15日の朝を過ぎて何が出るか、あるいはページごと消えるか。判断材料が増えるのはそこからです。

ミツワ株式会社という会社

合成樹脂の原料を仕入れて売る商社であり、同時にプラスチック製品を自社の工場で作るメーカーでもあります。そこにドレスシャツの事業がくっついています。樹脂と衣料という取り合わせは珍しく、会社自身も「一見変わったポートフォリオに見えるかもしれませんが」と挨拶文で断っているほどです。

• •本社は愛知県名古屋市中区錦、創立1973年
• •従業員566名（2026年4月1日現在）、売上高185億円（2026年3月期）
• •工場は静岡県磐田市・袋井市、千葉県富里市、秋田県大仙市、名古屋市守山区の5か所
• •支店・営業所は東京、大阪、静岡、札幌。子会社に三重化成株式会社
• •2015年にグループ6社を統合し、2019年に持ち株会社も統合して今の形になった

なお、所在地を神奈川県と書いている記述をいくつか見かけました。公式サイトを見る限り本社は名古屋市で、神奈川県内にあるのは鎌倉の直営店1店舗だけです。業種の区分も、攻撃者の掲載板は「Business Services」、それをまとめる情報サイトは「小売・EC」と食い違っていました。この種のまとめサイトが自動で付ける属性は、公式の情報で裏を取ってから使ったほうがよさそうです。

仮に本当だったとして、誰が何を失うのか

以下は推測を含みます。確定した被害の説明ではありません。

従業員566名

二重恐喝の集団は、交渉を有利に運ぶために人事と給与の情報を優先して持ち出します。氏名や住所はもちろん、給与額、社会保険の情報、マイナンバー、本人確認書類の写しまで含まれます。本人が何をしていたかとは無関係に巻き込まれ、しかも一度出回ったら取り消せません。566名という数は、公表や本人通知の手間としても軽くないはずです。

取引先

商社の機能を持つ会社の社内には、仕入単価や見積書や契約書が溜まっています。製造側には図面と仕様書があります。金額そのものより、どこにいくらで売っているかが競合に見えることのほうが痛いでしょう。取引先の側から見れば、自社の調達条件が第三者に渡るという話になります。

シャツの通販を使ったことがある人

ミツワは「320MITSUWA SHIRT LAB」というワイシャツの通販を運営していて、鎌倉には「CHUNON BRILLANTE」の店もあります。買ったことがある人は、自分の住所やカードが心配になるところでしょう。

慌てなくて大丈夫です。

この通販は Shopify という外部の通販サービスの上で動いています。サイトにアクセスしたときの応答を確かめたところ、Shopify の名前が入っていました。接続先のサーバーも Shopify のものでした。つまり注文も会員情報も Shopify 側にあって、ミツワの社内サーバーには置かれていません。支払い方法として書かれているのも Shopify の決済や Apple Pay です。カード番号はそもそもミツワが持っていない、ということになります。

社内のネットワークが丸ごと荒らされたとしても、そこから通販の顧客データに手が伸びる作りにはなっていない、ということです。カードを止めるべきかという話にはなりません。ただ、細い線は残っています。通販の管理画面に入るためのログイン情報が社員の端末から盗まれていれば、そこは別の話です。銀行振込も受け付けているので、入金確認用の名簿が社内に落ちている可能性もゼロではありません。とはいえ、どちらも今のところ裏付けのない想像にすぎません。買ったことがある人は、ミツワからのお知らせが出ないかを数週間だけ気にかけておけば十分です。

確認できたこと、できなかったこと

• •掲載板は9月10日夕方の時点で正常に応答し、ページとカウントダウンを確認できた
• •ミツワの公式サイトは通常どおり開く。攻撃をうかがわせる告知は出ていない
• •会社概要、拠点、通販の運営者情報は公式サイトの記載で確認した
• •侵入の有無も、経路も、持ち出されたデータの中身と量も、確認できていない
• •工場の稼働や出荷への影響も、確認できていない

同じくらいの規模の会社が、いま見ておくといい場所

この集団が使うと報告されている手口は、盗んだIDとパスワードでVPNやリモート接続から入る、ブラウザに保存された認証情報を抜く、遠隔保守ツールを乗っ取る、といったものです。未知の高度な弱点は出てきません。運用でふさげる入口ばかりです。

• •外から社内に入る口（VPN、リモートデスクトップ）に、パスワードだけで通れる経路が残っていないか
• •退職者や過去の取引先のアカウントが生きたままになっていないか
• •バックアップが、社内ネットワークから書き換えられない場所にも置かれているか
• •人事データの置き場に、誰が入れることになっているか
• •工場の機器や保守用の接続が、事務所側のネットワークと分かれているか

拠点が多く、合併を重ねて育った会社ほど、どこかに古い接続経路が残ります。ミツワも2015年と2019年に統合を経ています。断っておくと、これは同社に落ち度があったという話ではありません。似た成り立ちの会社が自社を見直す手がかりとして書いています。

続報

9月15日の朝を過ぎれば、データが実際に出るか、ページが取り下げられるか、それとも何も起きないまま残るかが分かります。会社から発表があった場合も含めて、この記事に追記していきます。

参照元

• ▸Ransomware.live - Victim: Mitsuwa Trading Co., Ltd – qilin（2026年9月9日 掲載確認）
• ▸Ransomware.live - Qilin グループの概要と手口
• ▸ミツワ株式会社 - 会社概要・沿革（公式）
• ▸ミツワ株式会社 - 拠点一覧（公式）
• ▸320MITSUWA SHIRT LAB - 特定商取引法に基づく表記（販売業者：ミツワ株式会社）
• ▸カバー写真: Rohini 撮影・CC BY-SA 3.0（改変あり）