業務用パソコンで調べものをしていた従業員が、突然表示された警告画面を信じて電話をかけた。指示されるまま遠隔操作ソフトを入れた結果、端末は第三者の手に渡り、個人情報を含む約4,000のファイルが削除された。愛知県で葬祭事業を営むエスケーアイマネージメント（SKIM）が2026年8月12日に公表した事案は、特別な技術も高度なマルウェアも必要としない手口によるものだった。それでも、失われたデータと影響範囲の確認にかかった負担は小さくない。
発端は「AIツールを調べていた」ごく普通の業務
同社の公表によれば、発生は2026年8月7日。従業員が業務資料を作成するため、インターネットでAIツールに関するWebサイトを検索・閲覧していたところ、突然警告画面が表示され、サポートセンターへ連絡するよう促された。案内に従って電話をかけると、サポート担当者を名乗る人物から指示を受け、遠隔操作ソフトをダウンロード・インストールしてしまう。これにより、第三者による端末の遠隔操作が行われた。
いわゆるサポート詐欺の典型的な流れである。異変に気づいた従業員が社内のシステム担当者へ連絡し、担当者が遠隔操作の事実を確認したうえで、リモート操作で当該PCのネットワーク接続を即日遮断している。同日には、デスクトップ上のファイルが削除されていることも確認された。
なお、公表資料では「AIツールに関するWebサイトを検索・閲覧していたところ、突然警告画面が表示された」と説明されているだけで、閲覧先のサイト自体が不正なものだったのか、検索結果や広告など別の経路で警告画面に誘導されたのかは明らかにされていない。特定のAIサービスが原因だったと結論づけられる情報は確認できない。
「約4,000ファイル削除」が意味すること
8月10日の再調査で、同社は端末に保存されていた個人情報を含むデータ約4,000ファイルが削除されていたことを確認した。この確認には、PCの操作履歴を記録する資産管理ツール「Lanscope」のログ解析が用いられている。対象データに含まれていたのは、氏名、生年月日、性別、住所、電話番号、メールアドレスなどだ。
ここで読み違えてはいけないのは、「約4,000」がファイルの数であって、人数ではないという点だ。1つのファイルに複数人の情報が入っていることも、同じ人物に関するファイルが複数存在することもある。対象人数は、公表資料では確認できない。
もう一点、「削除された」ことと「持ち出された」ことも同義ではない。同社は現時点で、第三者がファイルを外部へ持ち出した事実や第三者へ提供した事実は確認されておらず、情報流出の可能性は極めて薄いと判断している。ただし、実際に遠隔操作が行われた以上、漏えいの可能性を完全には否定できないとして公表に踏み切った。SNSやダークウェブでの拡散、具体的な二次被害も、現時点では確認されていないとしている。
削除されたファイルの一部にはバックアップが存在しなかったが、業務やサービス提供への支障は生じていないという。
発覚から5日で公表、そこに至る動き
時系列は明快だ。8月7日に異常を認識して即日ネットワークを遮断。10日の再調査で削除の全容を把握。翌11日には個人情報保護委員会へ速報を提出し、所轄警察署へ被害相談を行った。そして12日に公表している。調査結果を踏まえた確報の提出、外部専門機関によるデジタルフォレンジック調査（端末に残る記録から侵害の経緯を割り出す調査）も予定されており、現段階の発表はあくまで途中経過という位置づけだ。
同社はフランチャイズ加盟企業であり、本部である株式会社ティアも同日、加盟企業における情報セキュリティ事案として発表を行っている。ティアの文書では、閲覧・取得・外部流出の有無、対象情報の内容や件数はいずれも確認中とされている。グループやフランチャイズのように複数の法人が同じブランドで顧客に接する体制では、加盟企業1社の端末侵害がブランド全体の説明責任に直結する。
人の注意力に依存した対策は、いずれ破られる
この事案で目を引くのは、攻撃側が使った「道具」の少なさだ。修正プログラムが提供されていない脆弱性（ゼロデイ）も、巧妙なマルウェアも要らない。偽の警告画面と電話口の会話、そして正規の遠隔操作ソフト。それだけで、業務端末は数十分のうちに他人の操作下に置かれた。
従業員教育が無意味なわけではない。実際、この事案では従業員自身が異常に気づいて報告し、システム担当者が即日ネットワークを遮断したことで、被害の拡大は食い止められている。だが、注意喚起だけを頼りにする設計では、いつか誰かが引っかかる前提が抜け落ちる。
技術面で問えることは多い。業務用PCで従業員が任意の遠隔操作ソフトを導入できる状態になっていないか。アプリケーション制御や管理者権限の制限で、承認していないツールの実行を止められないか。そして、個人情報を含む数千のファイルが1台のローカル端末に蓄積されていた状態そのものが、被害の量を決めていた側面もある。端末に何をどれだけ置くかは、侵害されたときの被害規模を事前に決める設計上の判断だ。
もう一つ、今回の被害把握を可能にしたのはログだった。操作ログが残っていたからこそ、何が消えたのかを短期間で特定できた。侵入を完全に防げない前提に立つなら、端末で起きたことを後から追跡できる状態を保っておくことが、影響範囲の確定と説明責任を果たす速度を左右する。SKIMも再発防止策として、全従業員への講習に加え、端末のアクセス制限や検知体制の見直し、不審な挙動を早期に発見するセキュリティシステムの強化を挙げている。
同じ手口に、自社は備えられていますか？