興和江守、ランサム攻撃で受注・出荷に遅延 — メール使用不可、電話・FAXで対応

項目	内容
発生日	2026年1月7日（発生・検知日）
対象組織・業界	興和江守（興和グループ／化学品・電子材料・合成樹脂等の商社）
攻撃手法	ランサムウェア（侵入経路は不明）
情報源	Security NEXT（2026年1月8日）

概要

興和グループ傘下で化学品・電子材料・合成樹脂などを扱う商社・興和江守は、2026年1月7日にランサムウェアを用いたサイバー攻撃を受けたと公表しました。受注や出荷に遅延が発生し、メールが使用不可になっているため、取引先とのやり取りは電話・FAXで対応中です。

情報流出は1月7日時点で「確認されていない」と説明しており、外部協力のもと原因調査と影響範囲特定を進めています。

経緯

• 2026年1月7日: ランサムウェアによるサイバー攻撃を検知
• 2026年1月8日: 公表・Security NEXTが報道
• メール使用不可、電話・FAXで取引先対応中
• 受注・出荷に遅延発生
• 情報流出は現時点で確認されていない

原因

侵入経路は現時点で公表されていません。

考えられる原因（推測）: 商社への短期間でのランサム展開は、(a) VPN機器・境界ネットワーク機器の脆弱性悪用、(b) フィッシング／情報窃取型マルウェアによる認証情報窃取、(c) RDPやリモートアクセス経路の総当たり、が典型です。商社は取引先との情報連携が業務の中心にあるため、公開Webポータル・受発注システム・EDIといった外部接続点が多く、侵入面が広い構造にあります。1月7日の被害検知と同日にランサム展開まで至っていることから、既に組織内に足場を築いていた攻撃者が実行フェーズに移った可能性が考えられます。

対策

組織が学ぶべきこと

1. 「取引先とのやり取り」が業務そのものである商社の脆さ

商社の業務本体は、取引先との受発注・見積り・出荷指示のやり取りです。メールが使えなくなること＝業務が回らないことを意味します。本件でも電話・FAXへのフォールバックが行われていますが、これは短期の緊急対応であり、業務量に対しては大きな制約になります。取引先の連絡先リスト・重要案件の連絡経路・代替手段のBCPを、「メールが使えない前提」で平時に準備しておく必要があります。

2. 「情報流出は現時点で確認されていない」の暫定性

本件公表時点で「情報流出は確認されていない」との説明ですが、これは当時点までの調査範囲では確認できていないという限定的な意味です。ランサム被害初期の「未確認」表明は、その後の調査進捗で範囲が広がることが一般的で、対象取引先への説明も「暫定→確定」の変遷を前提に設計する必要があります。

3. グループ会社（興和江守）と親会社（興和グループ）の連携

興和江守は興和グループの一員であり、グループ全体でのインシデント対応・ブランド管理が問われます。子会社の被害が親会社ブランドへの影響として認識される構造は、大手企業グループにとって共通のリスクで、グループ全体でのインシデント対応方針・ステートメント統一が平時に必要です。

ヤグラの視点 — 報告のハードルとワンクリック化：メールが止まった今、次の兆候はどこに現れるか

商社で「メールが使えない」状況では、通常のセキュリティ運用が想定する「不審メールの報告」経路そのものが機能不全に陥ります。従業員が別のチャネル（電話・SMS・チャット等）で不審な連絡を受けたときに、それを誰にどう報告するかを、非常時に決めていては遅い。

さらに、ランサム攻撃者は初回の攻撃後、復旧・再開のタイミングで再侵入を試みることがあります。その際に狙われるのは、電話・SMS・別のクラウドサービス経由でのソーシャルエンジニアリング。IT復旧に集中している時期は、こうした「もう一手」への警戒が緩みがちです。

ヤグラの PhishAI は、メールに加えてSMS・電話・ポップアラート等の複数チャネル攻撃の報告・分析に対応します。メールが使えない状況下でも、別チャネルで来た不審な接触を1クリックで報告し、AIが分析する経路を確保できます。「メールが動かないから報告もできない」状態を作らないための仕組みです。

今後の対応

原因調査・影響範囲特定の進捗、メールを含むシステム復旧のスケジュール、情報流出の有無の確定が今後の焦点です。取引先への継続的な状況報告が想定されます。

更新履歴

日時	内容
2026-07-30	初稿公開（1月8日公表時点）