- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.04.13
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- テインの社内サーバーのファイルが暗号化され、犯行声明が見つかった
- 侵入経路は資料に書かれておらず、まだ分かっていない
- 資料には再発防止策の記載がなく、まだ分からない
テインは2025年10月30日、米国子会社から社内サーバーに接続できないと連絡を受け、サーバー内のファイルが暗号化され、犯行声明文ファイルがあることを確認した。ランサムウェアによる被害の可能性があると判断し、2025年10月31日にランサムウェア感染によるシステム障害を公表した。2026年4月8日に最終報を発表した。
確認された経路・公表元の推定
- 2025年10月30日、米国子会社から社内サーバーに接続できないと本社情報システム課に連絡があった
- 本社が確認し、サーバー内のファイルが暗号化され、犯行声明文ファイルがあることを確認した
- ランサムウェアによる被害の可能性があると判断し、2025年10月31日にシステム障害を公表した
- 2026年4月8日に最終報を発表した
根拠の要点
公表元は、サーバー内のファイルが暗号化され、サーバー上に犯行声明文ファイルが存在することを確認したと記載している。侵入経路の記載はない。
資料の基準時点：2026年4月8日公表の最終報時点
当時、対策できたのか
判定保留
資料には侵入口、攻撃時点の既知脆弱性への未対応、認証設定の例外が書かれておらず、対策の欠落は判断できない。
まだ分からないこと
- 侵入経路と最初にアクセスされた時期
- 侵入の日時（資料にあるのは2025年10月30日の検知日のみ）
- 暗号化された範囲と情報漏えいの有無
- 最終報の本文の詳細（資料は概要のみ）