大日精化工業のベトナム子会社でランサム被害 — 製造出荷への影響なしと復旧可能性を説明

項目	内容
発生日	2025年12月15日（検知日）
対象組織・業界	大日精化工業／DAINICHI COLOR VIETNAM（化学メーカー、顔料・樹脂製造）
攻撃手法	ランサムウェアによるファイル暗号化（種類・侵入経路は非公表）
情報源	Security NEXT（2025年12月17日）

概要

化学メーカーの大日精化工業は、2025年12月17日、ベトナム子会社「DAINICHI COLOR VIETNAM」がランサムウェア被害を受けたことを公表しました。同子会社のサーバやパソコンなど社内システムに保存されていたファイルが暗号化される被害が発生しています。

同社の説明のポイントは、「製造・出荷業務への影響はなし」「子会社の主要業務は平常通り稼働」の2点。情報漏洩の有無については引き続き調査中です。親会社である大日精化工業本体への直接的な被害・影響は現時点で報告されていません。

経緯

• 2025年12月15日: DAINICHI COLOR VIETNAMでサーバ・PCのファイル暗号化を検知
• 影響を受けた機器をネットワークから遮断、復旧体制を整備
• 親会社から同社スタッフを派遣予定
• 2025年12月17日: 公表。製造・出荷業務は平常稼働、情報漏洩の有無は調査中と発表

原因

侵入経路・ランサムウェアの種類は公表されていません。「ファイルが意図に反して暗号化」という説明にとどまっています。

考えられる原因（推測）: 海外子会社へのランサム攻撃で典型的な侵入経路は、(a) 現地拠点のVPN・リモートアクセス機器の脆弱性、(b) 現地スタッフのメール経由でのマルウェア感染、(c) 親会社と共有する認証基盤・ネットワーク経由の水平展開、が挙げられます。海外拠点は親会社の日本本社より現地IT運用が独立しており、パッチ管理・エンドポイント保護のカバレッジに差が出やすい構造です。攻撃者はこの「本社より手薄な拠点」を初期侵入点として選ぶ傾向があります。

対策

組織が学ぶべきこと

1. 「製造・出荷影響なし」を早期に言い切れた設計

本件で注目すべきは、被害検知（12/15）から2日後の公表（12/17）時点で、「製造・出荷業務は平常稼働」と明言できていることです。これはランサム被害から復旧可能性を早期に確保できたケースにあたり、事業継続の観点で参考になります。この結果を可能にした要素として想定できるのは、(a) 製造・出荷を制御する基幹システムが暗号化対象外だった、(b) OT／IT ネットワークが分離されていた、(c) バックアップが利用可能な状態で保持されていた、のいずれかまたは組み合わせです。

2. 海外子会社と親会社の切り分け

「親会社（大日精化工業本体）への影響なし」と説明するには、子会社と親会社のネットワーク・認証・データ経路が分離されていること、両者間の通信ログが独立して残っていることが前提です。海外拠点との統合を進めるほど攻撃面は広がる一方、統合しないほど侵害時の影響を局所化できます。この設計上のトレードオフを、事業成長段階に応じて再評価する必要があります。

3. 「主要業務が平常稼働」の裏側

被害システムを遮断しても主要業務が動くには、業務プロセスが特定のシステムに一極集中していないこと、または代替オペレーション（手動運用・別システム経由）が用意されていることが必要です。ランサム被害の初動で「業務を止めない」と決められる組織は、平時から業務継続性のシナリオを設計しています。

ヤグラの視点 — 復旧可能性という指標、「業務は止まらない」を言える組織

ランサムウェア被害の評価軸として、「情報漏洩の有無」と並んで重要なのが「業務がどれだけ止まるか」です。本件の大日精化工業は、検知から2日で「製造・出荷への影響なし」「子会社の主要業務は平常稼働」と説明できています。これは事後の情報開示スキル以上に、平時の設計と準備が結果を作った事例と言えます。

復旧可能性を確保するための平時の準備は、(a) バックアップの外部保管と定期的な復元テスト、(b) OTとITネットワークの分離、(c) 業務ごとに「これが止まったら何ができなくなるか」を可視化した影響評価、(d) 手動運用・代替システムでの継続シナリオ、といった複合的な備えが必要です。ランサム被害を「起きた場合の被害額」だけで評価するのではなく、「起きた場合にどれだけ早く・どこまで業務を続けられるか」で評価する視点が、経営レイヤーでも問われます。

ヤグラの AI SOC は、侵害の検知・封じ込めを短時間で行うことで、暗号化被害の範囲を限定的にする支援基盤を提供します。バックアップや業務継続設計と組み合わせて、「業務は止まらない」と早期に言い切れる状態を作る一部を担います。

今後の対応

同社は情報漏洩の有無について調査を継続しており、続報が予想されます。海外子会社での侵害は現地の法規制対応（ベトナムの個人情報保護法制）と、日本の親会社への説明責任の両面で対応が必要になります。

更新履歴

日時	内容
2026-07-30	初稿公開（2025年12月17日公表・アーカイブ整理）