新光商事、米国法人が昨年末にランサム被害 — 検知は年明け、1ヶ月後に公表

項目	内容
発生日	2025年12月28日
対象組織・業界	新光商事株式会社（電子部品商社） / 米国法人「Novalux America」
攻撃手法	ランサムウェアによる不正アクセス（一部サーバのデータ暗号化）
情報源	Security NEXT（2026年1月30日）

概要

電子部品商社の新光商事は、米国法人であるNovalux Americaが2025年12月28日にランサムウェアによる被害を受け、一部サーバに保存されたデータへアクセスできない状態になったと2026年1月30日に公表しました。検知は2026年1月5日で、発生から検知まで約8日間の空白があったことになります。

情報流出については、2026年1月28日時点で流出の痕跡は確認されていないとし、日常業務への支障も生じていないとしています。被害サーバはネットワークから遮断済みで、外部協力のもと調査・復旧・再発防止に向けた対応が進められています。

経緯

• 2025年12月28日: 米国法人Novalux Americaでランサムウェアによりデータが暗号化される被害が発生
• 2026年1月5日: 被害を検知
• 被害サーバをネットワークから遮断、外部協力のもと調査・復旧を実施
• 2026年1月28日: 情報流出の痕跡確認されず（時点評価）
• 2026年1月30日: 経緯を公表

原因

侵入経路・攻撃者・暗号化対象データの詳細は公表されていません。

考えられる原因（推測）: 海外法人・年末年始期間中のランサム被害では、(a) 年末年始で監視・運用が手薄になる時期を狙った侵入、(b) 現地拠点のVPN・リモートアクセス機器の脆弱性、(c) 現地従業員へのフィッシングでの認証情報窃取、(d) ホリデーシーズンの標的化キャンペーンによる攻撃、が典型的です。攻撃者は「気づかれにくい時期」を狙って侵入するため、年末年始・お盆・大型連休は特に狙われやすい期間として知られています。

対策

組織が学ぶべきこと

1. 発生から検知までの「約8日間」が意味するもの

本件は12月28日発生・1月5日検知と、約8日の空白期間があります。この間、ランサム化されたシステムが業務利用されていなかったから気づけなかった、あるいは、通常運用時にログを見ていれば早期に検知できた可能性など、複数の解釈がありえます。「休暇期間中の監視体制」は、多くの日系企業が海外拠点で最も脆弱になる領域です。

2. 「日常業務への支障なし」の解釈

被害を受けた一部サーバへのアクセス不可でも日常業務が継続できたことは、業務系と情報系の分離、あるいはバックアップからの復旧計画が機能した結果かもしれません。ただし「支障なし」が「攻撃者に暗号化されても業務で使わないデータだった」ことに起因する場合、次の攻撃で業務クリティカルなサーバが狙われれば同じ結果にはなりません。

3. 情報流出「痕跡確認されず」の意味

攻撃者がデータを持ち出したかを判定するには、外向き通信のログ（アウトバウンドトラフィック）・ファイル送信の痕跡・攻撃者のリークサイトへの掲載有無を横断で確認する必要があります。「痕跡確認されず」は「見た範囲では無い」であり、「無いことを確認済み」ではありません。この違いは、対象顧客・取引先への説明の重みに直結します。

ヤグラの視点 — 発見までの時間：8日間の空白を、ログはどう埋めるか

12月28日の攻撃発生から1月5日の検知まで、約8日間の空白がありました。ランサム攻撃においてこの空白期間は、攻撃者が「横展開」「情報窃取」「バックアップ破壊」を進めるための時間として使われます。検知が遅れれば遅れるほど、後の調査で「どこまでやられたか」を確定させるコストが跳ね上がります。

この空白を短縮する現実解は、人間が休みの時間帯もログを見続ける仕組みです。特に海外拠点・年末年始・週末・深夜といった「監視のブラインドスポット」を狙う攻撃に対して、AIによる24時間365日のログ監視と即時アラートが対策の中心になります。ヤグラの AI SOC は、検知から初動まで従来平均数時間〜数日を、平均数分まで短縮する設計で、休暇期間中の海外拠点の異常も本社側で早期に把握できる体制を提供します。

今後の対応

情報流出有無の追加調査結果、被害を受けたサーバ・データの復旧状況を注視します。米国法人の当局対応（連邦・州レベルの通知義務履行）も、本件のように海外拠点起点の事案では焦点となります。

更新履歴

日時	内容
2026-07-30	初稿公開（キュレーション）