ジェックス、ペット用品メーカーのサーバがランサム感染——商品出荷を停止し一部事業に影響、個人情報流出含めて調査中

項目	内容
発生日	2026年2月4日に検知
対象組織・業界	株式会社ジェックス（ペット用品の製造・販売）
攻撃手法	ランサムウェアによるサーバファイルの暗号化
情報源	Security NEXT（2026年2月9日）

概要

ペット用品の製造・販売を手がける株式会社ジェックスは、社内サーバのファイルがランサムウェアにより暗号化されたことを検知したと公表しました。検知日は2026年2月4日で、2月9日にSecurity NEXTが報じました。

同社は被害を受けた機器をネットワークから遮断し、原因調査と影響範囲の確認を進めています。商品の出荷を停止するなど一部事業に影響が出ており、個人情報の流出も含めて影響範囲を調査中とされています。一方、問い合わせ対応は通常通り継続されています。

経緯

• 2026年2月4日: サーバファイルの暗号化を検知
• 検知後: 被害機器をネットワークから遮断。原因調査・影響範囲確認を開始
• 商品出荷を停止（事業影響）
• 問い合わせ対応は通常通り継続
• 2026年2月9日: Security NEXTが事案を報道

原因

侵入経路・攻撃手法の詳細は公表されていません。同社は「調査を行ったところ」ランサムウェアであることが判明したとしており、原因究明は継続中とされています。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、ジェックスが公表したものではありません。

1. 中堅製造業の典型侵入経路: VPN機器の脆弱性・リモートアクセス基盤の認証情報悪用・フィッシングによる従業員アカウント窃取のいずれかが最頻の初期侵入経路です
2. 横展開後の一斉暗号化: 「サーバのファイル」が暗号化された事実は、単発の感染ではなく、複数のサーバに横展開してから暗号化した可能性を示唆します。ランサムウェアの典型的な展開パターンです
3. 二重恐喝の可能性: 個人情報流出を含めて調査中とされている点は、暗号化前にデータを窃取して公開を脅す二重恐喝型の可能性を含んでいるとみられます

対策

組織が学ぶべきこと

1. 「商品出荷停止」の重み: ペット用品メーカーにとって商品出荷停止は、取引先小売店の店頭在庫欠品、消費者への商品供給停止、機会損失に直結します。事業影響の重みは業種によって異なり、製造・出荷を担う組織では、事業継続の観点からの復旧優先順位を平時から明確にしておく必要があります。

2. 「問い合わせ対応は通常通り」の分離設計: 商品出荷が停止した一方で問い合わせ対応が通常通り継続できているのは、少なくとも社外向けのコミュニケーション基盤（電話・メール・カスタマー対応）が本件で被害を受けていないか、分離されていたことを示唆します。この分離が事案時の顧客対応能力を維持しています。

3. サプライチェーンへの説明責任: 商品出荷停止は取引先小売店・卸への影響として現れます。取引先に対して「いつ復旧するか」「どこまでの範囲が影響を受けるか」を早期に説明できない期間が長引くと、取引関係のリスクが増大します。

ヤグラの視点 — 説明責任のログ。取引先に「今、何が起きているか」を答えられるか

商品出荷停止は、取引先小売店・卸業者に直接波及します——攻撃を受けた企業が問われるのは、「いつ復旧するか」「どこまで影響が及ぶか」「取引先向けデータは影響を受けたか」に、事実ベースで答えられるかどうかです。「調査中です」の一言で数週間を過ごすことは、取引関係の信頼を確実に毀損します。逆に、事案発生からの時系列・被害範囲の確定進捗・封じ込め状況を明確に示せる組織は、事案の重さとは別次元で信頼を守れます。この「説明できる状態」を支えるのは、平時から蓄積されたログ・そこから抽出できる事実・そしてそれを踏まえた判断です。人手でログを見切ることは現実的でなく、AIによる包括的なログ監視と自動要約が、事案発生時の説明力の基盤になります。取引先が求めているのは「攻撃を防ぐ完璧さ」ではなく、事案発生時の「透明で継続的な事実開示」です。（関連: ヤグラ AI SOC）

今後の対応

暗号化されたシステムの範囲、商品出荷の再開時期、個人情報流出の有無、侵入経路の解明に関する続報を注視し、判明次第、本記事に追記します。

更新履歴

日時	内容
2026-02-09	第一報を公開