フェースグループ、VPN機器経由のランサムウェア被害を公表 — 6月18日に侵入、顧客情報が保存されたサーバに不正アクセス（2026年8月21日報告）

化粧品などを手掛けるフェースグループ（Faith Group）は2026年8月21日、6月19日に発生したシステム障害がランサムウェア攻撃によるものだったとする調査結果を公表した。外部専門機関と連携した調査で、6月18日22時46分頃に外部との通信に使うVPN機器を経由して第三者が侵入し、社内の一部サーバとパソコンでデータの暗号化や消去が行われたことが判明した。

同社は、顧客情報が保存されていたサーバが不正アクセスを受けたことを明らかにした。現時点で外部への持ち出しを示す具体的な痕跡や不正利用による被害は確認されていないが、流出を完全に否定するには至らなかったとして、外部専門機関と連携した監視を続けるとしている。

何が起きたか

フェースグループの公表によると、経緯は次のとおりだ。

• 2026年6月18日22時46分頃、VPN機器を経由して第三者が同社システムに不正侵入した。
• 侵入後、社内の一部サーバおよびパソコンが不正に操作され、データの暗号化や消去が行われた。
• 2026年6月19日にシステム障害が発生し、同社は同日以降、ECサイトでの注文商品の発送手続きを停止した。
• 同社は外部専門機関と連携して調査を進め、8月21日に調査報告書を受領して結果を公表した。

同社は、発覚後に個人情報保護委員会へ法令に基づく報告を行い、同委員会の指示・助言を踏まえた対応を継続していると説明している。

影響を受けた情報

不正アクセスを受けたサーバには、顧客の次の情報が保存されていた。

• 氏名
• 生年月日
• 性別
• 住所
• 電話番号
• メールアドレス
• ログインID
• パスワード

同社は、ECサイト自体への不正侵入は確認されていないとしつつも、ECサイトのログインIDとパスワードが保存された社内サーバが不正アクセスを受けたことから、利用者に対してECサイトのパスワード変更を呼びかけている。さらに、同じID・パスワードを他サービスでも使っている場合は、他サービスでも異なるパスワードへの変更を同社は求めている。併せて、同社や関係者を装う不審なメール・電話・SMSへの注意も呼びかけている。

同社は、現時点で個人情報の外部持ち出しを示す痕跡や不正利用は確認されていないとしながらも、今回の調査では流出を完全に否定するまでには至らなかったと説明している。今後の監視や調査で新たに公表すべき事実や流出が確認された場合は、対象の顧客へ速やかに知らせるとしている。

復旧状況

障害の影響で停止していたECサイトの発送手続きは、6月24日から再開された。8月7日には障害発生前に近い仮稼働体制を構築したと同社は公表している。社内で使うパソコンは安全性を確認した端末への切り替えを完了し、システム全体の復旧は2026年10月末頃を見込んでいる。

同社が進める再発防止策

フェースグループは、外部専門機関の協力を得て、次の再発防止策を進めると公表している。いずれも同社が自ら示した内容だ。

• 不正侵入の経路となった機器およびネットワーク環境の見直し
• 認証方式の強化
• 端末およびサーバーのセキュリティ対策強化
• ネットワーク監視体制の強化
• バックアップ環境および復旧体制の再整備

同社は「今回の事態を厳粛に受け止め、外部専門機関の知見を活用しながら再発防止とセキュリティ強化に全社を挙げて取り組む」としている。

経緯の整理

今回の公表で、侵入経路がVPN機器で、侵入時刻が6月18日22時46分頃だったことが明確になった。フェースグループ自身が**「機器およびネットワーク環境の見直し」「認証方式の強化」「監視体制の強化」**を再発防止策に挙げた。公表された事実は、VPNが社外から社内に入る入口であるという構造を示している。

出典

• フェースグループ, “【重要】弊社システムへのランサムウェア攻撃に関する調査結果および再発防止策のご報告” (2026-08-21) https://www.faith-gr.co.jp/news/2026/system-failure_20260821.html