2026年6月4日
株式会社二番工房 代表取締役社長 吉野 領馬
平素は格別のご高配を賜り、厚く御礼申し上げます。
弊社の兄弟会社である株式会社オムニバス・ジャパン（以下「オムニバス・ジャパン」といいます。）のサーバーの一部に対して、外部の攻撃者（以下「攻撃者」といいます。）からのランサムウェアによるサイバー攻撃（以下「本件」といいます。）が行われたことが、2025年 12月9日に判明いたしました。その後、弊社およびオムニバス・ジャパンの親会社である株式会社東北新社（以下「東北新社」といいます。）が、オムニバス・ジャパンと共に調査を進めたところ、オムニバス・ジャパンが保有しておりました弊社の一部データも本件の対象になっていたことが判明いたしました。つきましては、東北新社およびオムニバス・ジャパンが外部専門機関と連携して実施した調査において確認された内容を踏まえ、本件に関して以下のとおりご報告いたします。
１．本件の概要
攻撃者からのサイバー攻撃により、オムニバス・ジャパンが運用するサーバーにおいて不正アクセス事案が発生したことが、2025年12月9日に発覚いたしました。攻撃者によって、当該サーバーに保管されていた一部の情報が暗号化されるとともに、その一部が、専用のブラウザ等を利用しなければアクセスできないダークウェブ上の攻撃者のリークサイト（以下「リークサイト」といいます。）に公開される事象を確認いたしました。
フォレンジック調査の結果、不正アクセスの対象となったサーバーのうち1台について、ファイルが外部に持ち出された形跡は確認されなかったものの、当該サーバーに保存されていたファイルと同一のファイルがリークサイト上に公開されていることを確認いたしました。このため、当該1台のサーバーに保存されていた情報については流出した可能性を否定できない一方、それ以外のサーバーについては、持ち出しの痕跡や新たな情報公開がいずれも確認されていないことから、流出の可能性は極めて低いものと考えております。
２．漏えい等の原因
本件の直接の原因は、東北新社およびオムニバス・ジャパンがフォレンジック調査を依頼した外部専門機関による調査でも特定に至りませんでしたが、パスワードの運用や監視体制に不足があったこと、およびネットワーク機器の設定不備が本件の原因であると推測しております。
３．二次被害またはそのおそれの有無および内容
現時点で、リークサイト以外での情報公開や、SNS等を通じた情報の拡散、本件に起因する情報の不正利用等の二次被害については、確認されておりません。
万が一、弊社、東北新社もしくはオムニバス・ジャパンを騙り、または攻撃者を自称する等の不審なメール等を受信された場合は、開封せず、また当該メッセージに記載されたURL等へのアクセスはなさらないようお願い申し上げます。
４．オムニバス・ジャパンのサーバーから漏えい等した可能性のあるデータ
現時点で、オムニバス・ジャパンにて制作された映像作品の出演者および制作スタッフ（計70名。弊社グループ社員・元社員を含みます）の氏名、所属先情報、連絡先情報および一部の顔画像等の個人情報が、漏えい等した可能性のあるデータに含まれております。
※ 上記の方々のうち、弊社が連絡先情報を保有している方々に対しては、順次、個別にご連絡を差し上げております。
５．今後の公表の実施状況
今後、新たな事実が判明した場合には、速やかに弊社ホームページにおける公表等でご報告いたします。
６．再発防止策
東北新社およびオムニバス・ジャパンは、事案発覚後、速やかに対策本部を設置し、外部専門機関と連携のうえ、オムニバス・ジャパンにおいて、該当システムのネットワーク切り離し、端末・サーバーの安全性確認、ファイアウォールの新規導入、監視体制の新規構築等の再発防止措置を実施済みです。
これに加え、オムニバス・ジャパンにおいて、制作物の運用ルールの策定、従業員に対する教育の実施、定期的なIT監査の実施等のセキュリティ体制の強化を行ってまいります。
７．今後の対応
今後も、東北新社およびオムニバス・ジャパンにおいて、外部セキュリティ専門機関および外部弁護士と相談しながら再発防止に向けた取り組みを継続し、より安心・信頼いただける環境の構築に尽力させていただきます。
皆様には、多大なるご心配をおかけいたしますことを深くお詫び申し上げます。
＜本件に関するお問い合わせ先＞
株式会社二番工房
