シンシア、産廃処理・リサイクル事業のサーバがランサム感染——受発注・マニフェスト伝票の事務手続きに影響、廃棄物処理は平常稼働

項目	内容
発生日	2026年1月18日に発生
対象組織・業界	株式会社シンシア（レナタス子会社／産業廃棄物処理・リサイクル）
攻撃手法	ランサムウェアによるサーバ感染
情報源	Security NEXT（2026年2月6日）

概要

産業廃棄物処理・リサイクルを手がけるレナタスの子会社、株式会社シンシアは、サーバがランサムウェアに感染し、内部に保存されていたデータが外部に流出した可能性があることを公表しました。発生日は2026年1月18日で、2月6日にSecurity NEXTが報じました。

受発注やマニフェスト伝票などの事務手続きに影響が生じている一方、廃棄物処理業務は平常通り稼働しているとされています。外部協力のもと被害範囲の特定と原因究明の調査を進めており、二次被害の防止対策も継続中です。

経緯

• 2026年1月18日: システム障害を確認。サーバがランサムウェアに感染していることが判明
• 検知後: 外部協力のもと被害範囲・原因の調査を開始。二次被害防止対策を実施
• 事業影響: 受発注・マニフェスト伝票などの事務手続きに影響。廃棄物処理業務は平常稼働を継続
• 2026年2月6日: Security NEXTが事案を報道

原因

侵入経路・攻撃手法の詳細は公表されていません。同社は「外部協力のもと被害範囲の特定や原因究明の調査を行った」との説明にとどまり、詳細は今後の調査に委ねられている状況です。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、シンシアが公表したものではありません。

1. 業務系サーバへの侵入: 「サーバ内部に保存されていたデータが外部に流出した可能性」との記述は、業務系サーバ（顧客情報・取引先情報・マニフェスト情報等が保管されているサーバ）が標的になった典型パターンを示唆します
2. 二重恐喝の可能性: データ流出の可能性が明示されている点は、暗号化前にデータを窃取して公開を脅す二重恐喝型ランサムウェアの典型的な被害パターンです
3. 産廃業のマニフェスト情報の機微性: 産業廃棄物マニフェストには、排出事業者・処理業者・廃棄物種類・数量・処理方法などの情報が含まれ、企業間取引の詳細が把握できます。攻撃者から見て情報価値の高い標的になり得ます

対策

組織が学ぶべきこと

1. 「本業は動く、事務は止まる」の設計評価: 産廃処理という本業は平常稼働しているのに、受発注・マニフェスト伝票の事務手続きは止まっている——この対比は、業務システムと事業運営システムの分離設計、あるいは業務系と現場系のシステム構成の違いに起因する可能性があります。事業継続の観点で、この分離が功を奏した事案と言えます。

2. マニフェスト伝票停止の法令面の影響: 産業廃棄物処理業では、電子マニフェストや紙マニフェストの発行・管理が廃棄物処理法で義務付けられています。マニフェスト伝票発行が停止した場合の代替運用・法令上の届出義務への対応を、平時から準備しておく必要があります。

3. 子会社インシデントの親会社連結影響: 「レナタスの子会社」という位置づけは、親会社レナタスの連結レベルでも情報流出・事業影響が発生していることを意味します。グループ企業においては、単一子会社のインシデントがグループ全体の信頼・株価・取引関係に影響することを認識した対応が必要です。

ヤグラの視点 — 復旧できるか、を平時から言えるようにする

「事務手続きは止まっている、しかし本業の廃棄物処理は動いている」——この状態こそが、事業継続の設計が生きた瞬間です。ランサムウェア被害の報道は、往々にして「業務停止」の一言でまとめられますが、実際には「何が止まって、何が動いているか」の粒度で見ないと、被害の実像は掴めません。本件では、事業の根幹である廃棄物処理業務は稼働を続けており、影響は業務系（受発注・伝票発行）に留まっています。これは、（1）処理設備の運転が業務系サーバに強く依存していなかった、（2）現場運用が紙・電話・対面で代替可能だった、または（3）現場系ネットワークが業務系と分離されていた——いずれかの結果です。事案発生時に「本業は動くか」に即答できる組織は、平時からその答えを準備しています。「暗号化された後に何が復旧できるか」ではなく、「暗号化される前に、どの範囲まで独立稼働できるか」を設計の起点に据えられているかが、勝ちパターンの条件です。

今後の対応

流出した可能性のあるデータの内容、事務手続きの復旧時期、侵入経路の解明、親会社レナタスグループへの波及有無に関する続報を注視し、判明次第、本記事に追記します。

更新履歴

日時	内容
2026-02-06	第一報を公開