アルバック、韓国子会社でランサム被害 — ファイル暗号化、通信遮断で対応

項目	内容
発生日	2026年1月10日（検知日）
対象組織・業界	株式会社アルバック（真空装置メーカー） / 韓国子会社「Pure Surface Technology」
攻撃手法	ランサムウェアによる不正アクセス
情報源	Security NEXT（2026年2月5日）

概要

真空装置の製造・販売を手がけるアルバックは、2026年2月5日（報告時点：2月4日）、韓国子会社Pure Surface Technologyがランサムウェアによる被害を受けたと明らかにしました。同社サーバおよびパソコン内の各種ファイルが暗号化される被害が生じ、被害子会社のネットワークはグループから遮断されています。

現時点でグループ内他社への影響は確認されていません。情報漏えいの有無については報道時点で言及がなく、現地当局への報告と外部協力のもとで影響範囲の調査と復旧作業が進められています。

経緯

• 2026年1月10日: 韓国子会社Pure Surface Technologyにおいてランサムウェア被害を検知
• 検知後、被害拡大を防ぐためすべてのサーバの通信を遮断、侵害の疑いがある機器の運用を停止
• 現地当局へ報告、外部協力のもとで影響範囲の調査・復旧作業を実施
• 2026年2月4日: 親会社であるアルバックが被害の状況を報告
• 2026年2月5日: Security NEXTにて報道

原因

侵入経路・初期アクセスの手法・暗号化されたデータの詳細（対象範囲・復旧可否・要求身代金）は公表されていません。

考えられる原因（推測）: 海外子会社起点のランサム事案では、(a) 現地拠点のVPN機器・リモートアクセスの脆弱性、(b) 現地従業員向けフィッシングでの認証情報窃取、(c) 現地委託ITベンダー経由での侵入、(d) 本社と分離された現地ネットワークにおけるパッチ・監視の遅れ、が典型的な経路です。海外子会社は本社と比べてセキュリティ運用の粒度が異なりやすく、攻撃者は「グループの最も弱い拠点」を狙う傾向があります。

対策

組織が学ぶべきこと

1. 海外子会社は「セキュリティ運用の粒度差」が生まれやすい拠点

現地の従業員規模・IT体制・言語・法規制の違いから、本社と同等の監視・パッチ運用を海外拠点で維持するのは容易ではありません。多くの日系グローバル企業でこの粒度差は認識されつつも、「現地任せ」のまま長期間解消されず、攻撃者に狙われるパターンが繰り返されています。

2. 「ネットワーク遮断」が有効な設計であること

本件では被害拡大防止のため子会社ネットワークをグループから遮断できています。これは、平時から「万一の際に切り離せる設計」がなされていたことを示唆します。逆に子会社が本社ネットワークにフラットに接続されている構造だと、遮断そのものが業務停止を引き起こし、判断が遅れます。

3. 現地当局への即応と外部専門機関との連携

韓国は個人情報保護法（PIPA）による当局報告義務が厳格で、対応の遅れは追加リスクを生みます。海外拠点でのインシデントは「日本本社の対応方針」だけでなく「現地法制に沿った即応」が求められます。

ヤグラの視点 — 攻撃面の拡張：グループの最も弱い拠点をどう俯瞰するか

海外子会社・買収先・第三者接続点は、グループ全体のセキュリティ運用の中で最もばらつきが出やすい領域です。本件のように「海外子会社起点で暗号化被害」が生じるケースは、Pure Surface Technology1社の問題ではなく、グループ全体でどの拠点が本当に到達可能なリスクを抱えているか俯瞰できていたかという問いに直結します。

到達可能性を評価する軸は3つあります: (a) 外部から到達可能な公開資産（VPN・公開Web・リモートアクセス機器）、(b) 内部から到達可能な横展開経路（本社ADとの信頼関係、共有ファイルサーバ）、(c) 監視が届いているか（ログ集約、SIEMへの接続）。「グループ58社の総資産数」ではなく「攻撃者が実際に到達できる少数」に集中する考え方が、拠点数の多いグローバル企業には現実的です。ヤグラの AI SOC は、100+の連携先ログを本社側で集約・横断監視することで、海外拠点で発生した異常を本社側で早期に把握できる基盤を提供します。

今後の対応

情報漏えいの有無・影響範囲は現在調査中で、続報を注視します。グループ内他社への影響が本当に無いか、追加の侵入痕跡が発見されないか、が焦点です。

更新履歴

日時	内容
2026-07-30	初稿公開（キュレーション）