- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.04.15
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 住友金属鉱山のフィリピン子会社でサーバ2台がランサムウェアに暗号化された
- 第三者の不正アクセスが原因と想定されるが、侵入口は公表されていない
- 侵入経路や情報流出の有無は資料に記載がない
住友金属鉱山は4月8日、フィリピン子会社のITシステムへの不正アクセスを発表した。4月2日、ニッケル製錬子会社Coral Bay Nickel Corporationでサーバ2台の暗号化を検知し、第三者の不正アクセスによるランサムウェア感染と想定して該当サーバを隔離した。生産プラントは影響なく操業を継続している。
確認された経路・公表元の推定
- 2026年4月2日、ニッケル製錬子会社でサーバ2台の暗号化を検知
- 第三者の不正アクセスによるランサムウェア感染と想定
- 該当サーバを隔離し、生産プラントは影響なく操業を継続
根拠の要点
資料は、4月2日にサーバ2台の暗号化を検知し、第三者の不正アクセスによるランサムウェア感染被害が原因と想定したと記している。侵入口や侵入時期は書かれていない。
資料の基準時点：2026年4月8日の発表に基づく（記事は2026年4月15日掲載、取得日2026-10-13）
当時、対策できたのか
判定保留
資料は侵入口、侵入時期、侵入を許した防御の状況を書いていない。対策の欠落や発覚時の未発見についても説明がないため、判定を保留する。
公表された対策
- 該当サーバを隔離した
まだ分からないこと
- 侵入口と侵入時期
- 情報の流出や改ざんの有無
- ランサムウェアの種類と被害の全体範囲