フィーチャ、自動運転向け画像認識ソフト開発企業のサーバがランサムウェア被害——一部ファイル暗号化、個人情報流出含め影響範囲を調査中

項目	内容
発生日	2026年2月9日に検知
対象組織・業界	株式会社フィーチャ（自動運転分野向け画像認識ソフトウェアの開発）
攻撃手法	ランサムウェアによるサーバ内ファイルの暗号化
情報源	Security NEXT（2026年2月17日）

概要

自動運転分野向けの画像認識ソフトウェアなどを開発する株式会社フィーチャは、社内サーバ内の一部ファイルがランサムウェアにより暗号化されたことを公表しました。検知したのは2026年2月9日で、2月17日にSecurity NEXTが報じました。

同社は警察など関係機関へ相談するとともに、外部協力のもと、個人情報の外部流出を含めて影響範囲の調査、原因の究明、復旧作業を進めているとしています。

経緯

• 2026年2月9日: 社内サーバ内の一部ファイルが暗号化されていることを検知
• 検知後: 警察など関係機関へ相談。外部協力のもと調査・復旧作業を開始
• 2026年2月17日: Security NEXTが事案を報道

原因

侵入経路・攻撃手法の詳細は公表されていません。同社は個人情報の外部流出の有無を含めて影響範囲の調査を継続中としています。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、フィーチャが公表したものではありません。

1. 外部公開資産経由の侵入: ソフトウェア開発企業では、開発用サーバ・リポジトリ・VPN機器・リモートアクセス基盤など、外部からの接続を受け入れる資産が多く、これらの脆弱性や認証情報の不備を突かれるケースが多くみられます
2. 認証情報の窃取・悪用: マルウェアフリー（ウイルスを用いず正規のIDで侵入する）攻撃は増加傾向にあり、開発者アカウントの認証情報流出も攻撃者の主要な入り口です
3. 暗号化前の情報窃取（二重恐喝）: 現代のランサムウェア攻撃では、暗号化前にデータを窃取して公開を脅す「二重恐喝型」が主流化しています。「一部ファイル暗号化」の裏で情報窃取が完了している可能性を含めて調査する必要があります

対策

組織が学ぶべきこと

1. 「調査中」の期間こそ、事実確認のスピードで差がつく: 検知（2/9）から公表（2/17）まで8日間、その間も外部協力のもとで影響範囲の調査が進められています。攻撃を受けた企業に問われるのは、この期間内に「何がどこまでやられたか」を事実として明らかにできるかです。ログが十分に取れていなければ、この調査は永続的に「調査中」のまま推移します。

2. 開発企業ならではの守るべき資産の棚卸し: 画像認識ソフトウェアの開発企業では、学習用データセット・モデル・ソースコード・顧客との共同開発資料が守るべき対象になります。「個人情報」に焦点を当てるだけでは、事業競争力に関わる知財漏えいのリスクを見落とすことがあります。

3. 業務用ファイルサーバが起点になる典型パターン: 「サーバ内の一部ファイル」という表現は、ファイルサーバや部門サーバが暗号化されたことを示唆します。ランサムウェアは初期侵入後に横展開してから暗号化する典型パターンで、初期侵入時点でのログが調査の鍵になります。

ヤグラの視点 — 影響範囲を、いつまでに、どこまで説明できるか

「一部ファイル暗号化、影響範囲を調査中」——このフレーズは近年のインシデント公表で頻出しますが、そこから「何日以内に、どのシステム／どのデータが、どの範囲まで影響を受けたか」を報告できるかは、平時のログ設計次第で決まります。ランサムウェアの攻撃者は数週間潜伏してから発火する例が多く、暗号化された瞬間のスナップショットだけでは全体像は掴めません。侵入から暗号化までの間に、どのアカウントで、どのサーバに、何のコマンドが実行されたか——これを追跡できるログが、暗号化される前から蓄積されている必要があります。人手で全ログを見切るのは現実的でなく、AIによる横断ログ監視で「異常の兆候」を暗号化前に拾えた組織と、暗号化されてから調査を始めた組織では、被害範囲の説明能力に決定的な差がつきます。（関連: ヤグラ AI SOC）

今後の対応

暗号化されたファイルの範囲、個人情報流出の有無、侵入経路の解明、復旧の見通しに関する続報を注視し、判明次第、本記事に追記します。

更新履歴

日時	内容
2026-02-17	第一報を公開