AIツールを検索中にサポート詐欺葬祭事業者が発覚5日で公表した5日間の記録

業務の資料を作るために、AIツールを検索していただけでした。そこで現れた警告画面をきっかけに、愛知県の葬祭事業者の業務用PCは第三者に遠隔操作され、約4,000ファイルが消えます。

同社が公表したのは、発覚からわずか5日後でした。調査結果を待たずに出したその判断が、何を残したのかを見ていきます。

葬祭事業を手掛けるエスケーアイマネージメント（愛知県知多市）は2026年8月12日、社内の業務用PCがサポート詐欺による不正アクセスを受け、顧客等の個人情報を含むデータが漏えいした可能性があると公表した。

8月7日、従業員が業務資料の作成のためAIツールに関するWebサイトを閲覧中に警告画面が表示され、サポート担当者を名乗る者の指示で遠隔操作ソフトをインストールした。異常に気づいた従業員の連絡を受け、同社は当該端末のネットワーク接続を即日遮断した。

8月10日の再調査で、氏名や生年月日、住所などを含む約4,000ファイルの削除を確認した。外部への持ち出しや流通は確認されていない。同社は8月11日に個人情報保護委員会へ速報を届け出て警察へ相談し、デジタルフォレンジック調査を予定している。

From: 不正アクセスによる個人情報漏洩の可能性に関するお詫びとお知らせ

【編集部解説】

AIツールについて調べる。2026年のいま、これは特別な行為ではありません。資料を作る前にまず検索窓へ向かう人は、どの職場にもいます。今回の起点になったのは、その、ごくありふれた一手でした。

エスケーアイマネージメントの従業員が8月7日に行ったのは、業務上必要な資料を作成するための検索と閲覧でした。そこで警告画面が現れ、案内されたサポートセンターへ連絡し、指示されるまま遠隔操作ソフトをダウンロード・インストールしてしまった。手口そのものは以前から知られたサポート詐欺です。今回目を引くのは、AIツールに関するウェブサイトを検索・閲覧する過程で警告画面に遭遇した点でした。

AIツールを探す利用者を狙う攻撃は、2025年から報告が続いています。Cisco Talosは2025年5月、正規のAIツールのインストーラーを装ってランサムウェアなどを配布する脅威を公表し、攻撃者がSEOポイズニングによって偽サイトを検索結果の上位に表示させていた事例を報告しました。

ただしTalosが扱ったのは偽インストーラーをダウンロードさせる手口であり、今回の偽警告とは経路が異なります。本件について、公表資料が明かしているのは「AIツールに関するウェブサイトを検索・閲覧していたところ」警告画面が現れた、という範囲までです。検索結果の汚染だったのか、広告だったのか、閲覧先の改ざんだったのかは、明らかにされていません。

それでも本件が示しているのは、業務上必要な情報を探す日常的な検索・閲覧も、攻撃の起点になり得るということです。

そのうえで、この事案で何が確認され、何が確認されていないのかを分けておきます。

確認されたのは、約4,000ファイルが「削除されていた」ことです。確認されていないのは、それらが外部へ持ち出されたこと、第三者へ提供されたこと、SNSやダークウェブで流通していることです。同社は流出の可能性を「極めて薄い」と判断しています。

もうひとつ、約4,000というのはファイル数であって、対象人数ではありません。1つのファイルに複数人分の情報が入っていることも、同じ人の情報が複数のファイルにまたがっていることもあります。件数と人数を混ぜて読むと、実態から離れた被害像が独り歩きします。

それでも同社は、外部機関の調査結果を待たずに公表しました。第三者による遠隔操作が実際に行われた以上、可能性を完全には否定できない、というのがその理由です。社内での調査はすでに進められており、今後は外部専門機関によるデジタルフォレンジック調査が予定されています。その結果によって、被害範囲などが更新される可能性があります。

注目したいのは、そこまでの速さです。8月7日に従業員が異常を認識してシステム担当者へ連絡し、同日中に第三者による遠隔操作を確認して端末のネットワーク接続を遮断。8月10日の再調査で、個人情報を含む約4,000ファイルの削除を確認。8月11日に個人情報保護委員会へ速報を届け出て、所轄警察署へ相談。8月12日に公表。発覚から5日後の公表です。

制度上の報告義務と照らしてみます。個人情報保護法施行規則7条3号は、不正の目的をもって行われたおそれがある行為による個人データの漏えい等を報告対象としており、この類型自体に人数の要件はありません。速報については同規則8条1項が「速やかに」と定め、個人情報保護委員会は知った時点から概ね3〜5日以内を目安として示しています。公表された時系列に照らす限り、8月11日の速報はこの目安の範囲に収まっています。

そして即日の遮断につながった直接の起点は、従業員が異常を認識してシステム担当者へ連絡したことでした。担当者は同日中に遠隔操作を確認してネットワークを遮断し、第三者による操作を停止させています。外部からの指摘でも、取引先からの連絡でもなく、社内からの申告が起点だったという事実は、記録しておく価値があります。その後、同社は端末ログの調査によって約4,000ファイルの削除を確認しました。

ここで、この手口の広がりに触れておきます。IPAが2026年7月に公表した企業組織向けの相談レポートによれば、2026年第2四半期に寄せられた相談は302件で、前四半期から約6.7%増でした。うちサポート詐欺は68件です。公表されている四半期ごとの推移では、合計・サポート詐欺とも今四半期が最も多い数字になっています。相談件数は被害件数そのものではありませんが、企業の現場で同種の相談が増えていることは確かです。

同レポートでIPAは、攻撃者が被害者を電話やチャットなど閉じた環境へ誘導し、第三者への相談や確認が行われにくい状況を作り出すと整理しています。そのうえで、チェック体制が整っている組織や複数人で対応している場合には、それ以降の詐欺へ進みにくくなっているとも述べています。あわせて、被害者が遠隔操作ソフトを悪用された場合のリスクを判断できないことも原因として挙げられており、結論としては、技術的対策に加えた権限分離や相互確認といった業務プロセス上の対策が重要だとしています。

つまり、この種の詐欺では、個人の知識量だけに対策を委ねるのではなく、一人で判断させない業務プロセスを作ることが重要だと読めます。同社が再発防止策として、教育の徹底だけでなく端末のアクセス制限や検知体制の見直しまで挙げているのは、この両面に対応した打ち手です。

葬祭業という業種も、この事案の重さに関わっています。預けられていたのは氏名、生年月日、性別、住所、電話番号、メールアドレスなど。人生の終わりに一度だけ向き合う事業者に託される情報です。これらは、それ自体では法律上とくに慎重な取り扱いが求められる要配慮個人情報には当たりません。ただし公表資料の列挙は「等」で終わっており、要配慮個人情報が含まれていないとまでは確認できていません。

静かに重いのは、削除されたファイルの一部にバックアップが存在しない、という一文のほうかもしれません。漏えいという言葉からは持ち出しばかりを想像しますが、今回はっきり確認されたのは消失です。同社は業務およびサービスの提供に支障は生じていないとしていますが、遠隔操作を許すということは、情報が外へ出ていく危険と同時に、手元から消える危険でもあるという事実は、記録しておく価値があります。

今後は、外部専門機関によるフォレンジック調査の結果と確報が続きます。そこで範囲が確定するまで、この事案の全体像は途中経過のままです。

それでも、調査の途中で手元の事実を公表するという判断には意味があります。だからこそ、AIツールを検索・閲覧する際にも、不審な警告や誘導を疑う手順をあらかじめ共有しておく意味がある。5日で公にされたこの5日間の記録は、次に同じ画面を見てしまった誰かが、案内された先へ連絡する前に立ち止まるための材料になります。