5/16 開催！第131回ゆるいハッキング大会 in Tokyo – ITエンジニアのためのセキュリティ勉強会

2026年5月16日（土）、今月もセキュリティを勉強するセミナー「第131回 ゆるいハッキング大会 in Tokyo（通称：ゆるハック）」を、東京都中央区にて開催します。今回のメインテーマは「今だから見直すランサムウェア動作と防御方法」です。シーズン9 ターン5として開催いたします。本勉強会は、「攻撃の観点から防御を学び、実際の業務に活かす」ことを目的に続けている勉強会です。今回も定員50名、いつものようにゆるい雰囲気で実施いたします。

「説明はいいから早く申し込ませてくれ！どうせ定員オーバーしたら参加できないんだろ？」と思われる方もいらっしゃるかもしれませんが――そのとおりです。ぜひお早めに、どうぞお気軽にお申し込みください。今回も先着順での受付となります。昨年より勉強会は「シーズン制」に移行しており、シーズン9では「実際の攻撃と防御」をテーマに、より実践寄りの内容を行っています。「攻撃の観点から防御を学ぶ」というコンセプトのもと、業務にそのまま活かせる内容を目指しています。

また、今回のターンの最終回では、より実践・実技寄りの内容を予定しております。セキュリティ初心者の方でも、楽しみながら学べる内容にしていきますので、ぜひ本勉強会で有意義な休日をお過ごしください。

なお、本会ではこれまで、実践パートとしてWi-Fi侵入から始める流れが恒例となっておりました。ただ、最近はこのあたりをサクッと進められる方も多くなってきましたので、今回はWi-Fi侵入については説明程度にとどめ、実際のネットワーク上での攻撃と防御に、もう少し深く踏み込んでいこうと考えております。

※今回もハッキング初心者の方のために、kaliをインストールしたノートパソコンをレンタル用に数台ご用意しております。

会場受付にてお気軽にお声かけください。（数に限りがございます）

今回は、シーズン9の第5回目にあたります。

近年のランサムウェア被害では、単にデータを暗号化するだけでなく、情報を持ち出したうえで「公開されたくなければ支払え」と脅す手口、いわゆる二重恐喝も増えており、被害の影響はますます大きくなっています。

本セミナーでは、改めてランサムウェアによる被害が「どのような流れで発生するのか」を、分かりやすく解説します。

突然ファイルが暗号化されるように見えても、実際には、侵入、権限の奪取、社内ネットワークへの拡大、情報の持ち出し、暗号化といった流れで、段階的に進行するケースが多くあります。この流れを理解することが、防御の第一歩になります。

後半では、その流れを止めるために、現場で実施できる対策を優先度をつけて整理します。バックアップと復旧確認の考え方、認証（パスワード・多要素認証）の強化、管理者権限の適切な運用、ネットワーク分離の基本、ログによる早期検知のポイント、万一の際の初動対応まで、実務に落とし込みやすい形でご紹介します。

なお、本セミナーは防御目的の教育内容として構成しており、悪用につながる具体的な攻撃手順や攻撃コードの作成方法は扱いません。安全な学習用の環境・資料を用いて、理解と実務につながる知識の習得を目指します。

……と、ここまで読むと「なるほど」と思われるかもしれませんが、実際に体感として理解している人は、どれほどいるのでしょうか？

正直に言えば、書いている私自身も「完全に理解した」と自信を持って言うことはできません。

そこで本シーズンでは、より実践的に、脆弱性診断や攻撃と防御の流れを学んでいく回にしていきます。

つまり、「やってやるです！」な、かなりテクニカルな内容です。

まぁ長々と文章を書きましたが、要するに――
「バンバン攻撃とか防御を練習しようぜ！」ということです。

2026年シーズン9 内容
「アサッテクル」 ランサムウェア事案　※仮想会社と仮想要件です。

2026年1月某日 ー　プロローグ　ー

金曜日の夜、社内の灯りが消えたアサッテクル本社ビルは、静かだった。
倉庫は動き続けていても、オフィスは眠りに入る。受注も、在庫も、配送も──すべては「いつも通り」に回っているように見える。

「去年は大変だったからなぁ」

川口はコーヒーを飲みながら呟く。自席のモニターを落とし、帰り支度をしながら、ふと頭の片隅に引っかかっていたメモを思い出した。
「委託先の管理者アカウント、MFA例外のまま。」
直したい。
分かっている。だが、今日もトラブル対応に追われた。
そうだ、週明けにやろう。そう自分に言い聞かせて、彼はビルを出た。

そのころ、誰もいないはずの社内ネットワークでは、小さな“点”が灯っていた。
ごく短い時間に、いくつかのログイン失敗。少し間を置いて、成功。
それは、普段なら「よくある」類の痕跡に見える。運用委託先の管理者アカウント。

夜間作業でログインすることもある。通知が出ても、誰も即座に飛び起きるほどのものではない。

侵入者は、急がなかった。
派手な攻撃はしない。サーバを落とすことも、画面を暗号化で埋め尽くすこともしない。
まずは社内の地図を描く。どのサーバが基幹か、どこにファイルが集まるのか、誰が管理者なのか、バックアップはどこへ、いつ、どう取られているのか。
静かに、慎重に、足音が消えるように。

月曜日、川口の朝はいつも通りの問い合わせから始まった。
「ちょっとPCが重い気がするんですけど」
「共有フォルダ、たまに遅いですね」
“よくある”と言えば、よくある。業務影響は軽い。優先度は上がらない。
川口はチケットを切り、様子を見ることにした。やることは山ほどある。

その“山ほど”の間に、攻撃者は少しずつ、権限を広げていった。
管理者の操作に紛れるような形で、いつも使われない設定が動く。
ログには残る。しかし、ログは日常のノイズの中に埋もれる。

防御側にも、手がかりはあった。
深夜のログイン、普段と違う端末の気配、管理者操作の増加。
もし川口が、その違和感を「調査」に振り向けられていたら。
もし委託先アカウントの例外を消し、MFAを適用し、権限を絞っていたら。
もし“何かあった時”の初動手順が、迷わず動ける形で整っていたら。
しかし現実は、日々の業務が、少しずつそれを先送りにしていく。

そして、週末の深夜。
倉庫が止まる時間。人がいない時間。
ログの中で、ファイル操作が一気に増えた。短時間に大量の変更が走る。共有フォルダの中身が、次々と“違う姿”に置き換わっていく。
そのとき初めて、攻撃者は顔を出す。
身代金メモのような文面が、共有フォルダの隅に残される。

翌朝。
出社した社員の声が、同時多発的に情シスへ流れ込む。
「共有ファイルが開けません」
「見積書が壊れてます」
「帳票が出ないんですけど」
電話が鳴りやまない。チャットは赤く光る。誰もが「今すぐ直してほしい」と言う。

川口は画面のログを見ながら、まず息を整えた。
ここから先は、技術だけの勝負ではない。
止めるべきはどこか。切るべきは何か。
業務を守るのか、証拠を守るのか、復旧を急ぐのか。
経営に、現場に、委託先に、どの順番で何を伝えるのか。

ランサムウェアは、暗号化の瞬間だけが勝負ではない。
その前に積み上がる“兆候”に気づけるか。
例外をなくし、権限を絞り、ログを見て、バックアップから復旧できる状態を作れているか。
そして何より、迷わず動ける準備があるか。

• このハンズオンは、アサッテクルの川口が直面した「ある夜」を、参加者が追体験するためのものです。
  攻撃の流れを知り、兆候を読み、止め方を選び、復旧までたどり着く。
  怖い話で終わらせず、明日から現場で使える防御に落とし込む──そのための物語が、ここから始まります。

お申し込み

また自身でもセキュリティの発表したい！という方はお気軽に申込フォームのLT希望にチェックをお願いします。

　　　　　　　　　　懇親会の様子   今回も盛り上がって参りましょう！

ゆるいハッキング大会 in Tokyoとはなにか？

ゆるいハッキング大会 in Tokyoは、2015年から都内で毎月開催しているセキュリティカンファレンスです。 当初はシステムガーディアン社内で始めた社内トレーニングで、「実際の攻撃手法からセキュティを学んでいこう」という実運用・実践に基づくセキュリティカンファレンスです。 約10年程、毎月地道に開催しております。 この会から派生したイベントは教育機関・企業でも開催も行っておりますが、一貫して、「初心者も参加しやすく、お酒飲みながら参加できるゆるい開催」を目指し開催しております。 またセキュリティやIT技術については、攻撃手法もふくまれ個人の倫理による部分が多いので、今回も秘密保持契約書が必要になります。またその趣旨も実践に必要な知識を突き詰めております。

参加者が増えてきましたので、当然マナ－を守れない方や社会通念的な常識を無視される方の犯罪を危惧して、秘密保持契約書をご提出いただく必要がございますが、知識を広める上でも、多くの方が参加できることを期待しております。
ゆるい開催なので、適度に休憩があります。 また何度か書きますが、セキュリティの発表したいィィィという方はお気軽に※。

情報保護方針について　｜ 参加者の暴力団排除条項及び反社会的勢力の排除について

お申込み