- 重要度
- 重要度:5段階中4 約3,200名
- 公表日
- 2026.11.09
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 業務用サーバー1台がランサムウェアを含む外部からの不正アクセスを受けた
- 侵入経路はまだ公表されず、原因の究明を進めている
- 当社や関係者を装った不審な連絡に注意し、リンクや添付を開かない
技研製作所の業務用サーバー1台がランサムウェアを含む外部からの不正アクセスを受けた。ユーザーや指定工場の担当者(海外企業を含む)、グループ従業員の個人情報のほか、顧客支援システムのログインIDとパスワード(暗号化した形式で保存)が外部に漏えいしたおそれがある。対象は約3,200名。現時点で外部送信の痕跡や二次被害の報告はないとしている。
確認された経路・公表元の推定
- 2026年11月5日、業務用サーバーに異常があることを確認
- 翌6日、外部からの接続を遮断し調査を開始
- ランサムウェアを含む外部からの不正アクセスを受けたと判明
- サーバーに保存された個人情報などが外部に漏えいしたおそれがあると公表
根拠の要点
資料は、業務用サーバー1台がランサムウェアを含む外部からの不正アクセスを受けたことが判明したと説明している。侵入経路や攻撃時点の防御状況の記載はない。情報が外部に送信された痕跡は確認されていないが、窃取された可能性は否定できないとしている。
資料の基準時点:2026年11月9日時点(第1報)
当時、対策できたのか
判定保留
侵入経路と攻撃時点の防御条件が資料に書かれておらず、対策の欠落や発覚時の未発見も示されていないため判定を保留した。
公表された対策
- 原因の究明を進める
- サーバーの入れ替えを行う
- 外部からの接続とログイン認証を見直す
- 監視体制を強化する
- 情報セキュリティ体制を一層強化する
- 当社や関係者を装った不審なメール、SMS、電話に応じず、添付ファイルやリンクを開かないよう呼びかける
この事例を理解するための動画
まだ分からないこと
- 侵入経路(最初にアクセスされた経路や脆弱性)
- 侵入がいつ起きたか
- 情報が実際に窃取されたかどうか
- 業務やサービスへの影響の有無と範囲
- 後続の報告で新たに判明する事実
【警告】ランサムウェアからバックアップを守る仕組み|スナップショットと「消せない保存」
ランサムウェアはこうして侵入する:SMBと権限管理の基礎知識
【ランサムウェアの仕組み】なぜPC1台の感染で会社全体が止まる?