トンボ飲料、ランサム被害で仕入先銀行口座情報流出の可能性 — 生産・納期に影響なし

項目	内容
発生日	2026年1月15日
対象組織・業界	トンボ飲料株式会社（富山県の飲料メーカー）
攻撃手法	ランサムウェアによる不正アクセス
情報源	Security NEXT（2026年1月22日）

概要

富山県の飲料メーカーであるトンボ飲料は、2026年1月15日にサーバがランサムウェアを用いたサイバー攻撃を受け、会計ソフトに登録されていた仕入先の銀行口座情報が流出した可能性があると2026年1月22日に公表しました。取引先に関する情報の一部が外部に流出したとし、その他情報については調査中としています。

生産や納期への影響は否定しており、外部や警察と連携し、被害状況の調査とシステムの復旧を進めているとしています。

経緯

• 2026年1月15日: サーバがランサムウェアを用いたサイバー攻撃を受ける
• 2026年1月20日: 仕入先銀行口座情報の流出可能性を確認
• 外部・警察と連携して被害状況を調査、システム復旧作業を継続
• 2026年1月22日: 経緯を公表

原因

具体的な侵入経路・攻撃者・暗号化されたデータの範囲は公表されていません。

考えられる原因（推測）: 中堅食品・飲料メーカーへのランサム攻撃では、(a) VPN・リモートアクセス機器の脆弱性悪用、(b) 業務系サーバ（会計・受発注・生産管理）への直接的な不正アクセス、(c) メール経由のフィッシング・マルウェア感染、(d) 委託先ITベンダー経由の侵入、が典型的な経路です。会計ソフトに登録されていた仕入先銀行口座情報が流出した点から、基幹の会計・経理系サーバに侵入が到達していた可能性が高いと考えられます。

対策

組織が学ぶべきこと

1. 「会計ソフトの仕入先銀行口座情報」が持つビジネスリスク

仕入先の銀行口座情報は、他社との取引履歴と結びつくと「BEC（ビジネスメール詐欺）」の格好の材料になります。攻撃者が「仕入先の口座番号が変更になりました」と経理担当者を騙し、偽の口座に送金させる詐欺は、実際の口座番号を知っている場合とそうでない場合で説得力が桁違いです。本件で流出した可能性のある情報は、トンボ飲料自身の直接的リスクよりも、仕入先各社への二次的BECリスクを増幅させます。

2. 「生産・納期に影響なし」の意味

飲料メーカーで生産・納期に影響が出なかった背景として、(a) ランサム被害が経理・会計系サーバに留まり、生産系OT/工場系ネットワークまで到達しなかった、(b) 業務系と情報系のネットワークが分離されていた、(c) バックアップからの復旧が迅速だった、といった要因が考えられます。製造業では「工場を止めない」ことが最優先で、この分離設計は勝ちパターンの条件のひとつです。

3. 仕入先への通知の丁寧さ

本件では仕入先の銀行口座情報が流出した可能性が指摘されており、仕入先各社への個別通知と、「今後、口座変更を装った詐欺メール・電話に警戒してほしい」旨の呼びかけが不可欠です。取引関係にある企業間での情報流出は、被害を受けた事業者の対応だけでなく、相手先の経理担当者の警戒レベル向上まで含めて「対応完了」となります。

ヤグラの視点 — 役職別・部門別のリアリティ：経理部門の「口座変更依頼」耐性を、どこまで訓練できているか

仕入先の銀行口座情報が流出した本件が本当に怖いのは、この情報を材料に取引先各社の経理部門へBECが仕掛けられることです。攻撃者は「トンボ飲料の仕入先である御社の口座変更依頼」を装ってメールを送り、日常業務と区別のつかない依頼メッセージで、経理担当者を欺こうとします。

経理・財務部門は、営業部門・情報システム部門と異なるBECリスクを負っています。日常業務が「請求書処理」「振込」「口座情報管理」であるため、口座変更依頼・振込先変更依頼・支払期日変更依頼は日常業務そのものであり、フィッシング訓練の一般シナリオでは訓練しきれない現場特化の判断が求められます。ヤグラの アウェアネス は、脅威インテリジェンスをもとに最新の攻撃手口を反映した訓練を役職別・部門別に設計する思想で、経理部門固有のBECシナリオ・現場特化型フィッシング対策の訓練基盤として活用できます。

今後の対応

流出情報の詳細（件数・仕入先名の内訳）、システム復旧の進捗、および仕入先各社へのBEC攻撃発生有無が続報の焦点となります。

更新履歴

日時	内容
2026-07-30	初稿公開（キュレーション）