西山製作所、引抜鋼管メーカーの社内ネットワークがランサム感染——複数PC・サーバに被害、外部アクセス遮断してフォレンジック調査中

項目	内容
発生日	2026年1月22日にシステム障害を検知
対象組織・業界	株式会社西山製作所（引抜鋼管メーカー）
攻撃手法	ランサムウェア（社内サーバに英語の犯行声明）
情報源	Security NEXT（2026年2月17日）

概要

引抜鋼管メーカーの株式会社西山製作所は、社内ネットワーク上の複数のパソコンおよびサーバでデータにアクセスできない状態となり、調査の結果、ランサムウェア攻撃を受けていたことを公表しました。異常を検知したのは2026年1月22日で、2月17日にSecurity NEXTが報じました。同社のサーバ内には「ネットワークは暗号化した」旨の英語の声明文が残されていたとしています。

同社は外部ネットワークへのアクセスを遮断したうえで警察・関係機関に報告し、外部協力のもとフォレンジック調査を実施しています。

経緯

• 2026年1月22日: 社内ネットワーク上の複数PC・サーバのデータにアクセスできない事象を検知
• 検知後: 外部ネットワークへのアクセスを遮断。警察等に報告
• 調査開始: サーバ内に英語の犯行声明を確認。外部協力のもとフォレンジック調査を継続
• 2026年2月17日: Security NEXTが事案を報道

原因

侵入経路・攻撃手法の詳細は「調査中」と公表されており、明確になっていません。同社はフォレンジック調査で被害範囲・原因を確認しているとしています。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、西山製作所が公表したものではありません。

1. VPN機器・リモートアクセスの脆弱性悪用: 中堅製造業では拠点間接続や保守用にVPN機器・リモートアクセス基盤が導入されているケースが多く、既知の脆弱性やアカウントの認証情報悪用が侵入起点になる典型パターンです
2. 横展開後の一斉暗号化: 「複数PC・サーバに被害」という記述は、単発の感染ではなく、初期侵入後にネットワーク内で横展開してから複数の資産を一斉に暗号化した典型的なランサムウェア展開パターンを示唆します
3. 業務系ネットワークと生産系ネットワークの分離不足: 引抜鋼管製造業のような生産設備を持つ企業では、業務系と生産系が同一ネットワークに接続されていると、業務系のランサムウェア感染が生産設備にも波及するリスクがあります

対策

組織が学ぶべきこと

1. 「複数PC・サーバがアクセス不能」で気づく体制は遅い: 業務担当者が「ファイルが開けない」と気づいた時点では、既に横展開・暗号化のフェーズは完了しています。侵入からアクセス不能状態までの間には、認証・ネットワーク・エンドポイントに異常なパターンが必ず現れているはずで、そこを検知できるかが被害規模を決めます。

2. 復旧計画の起点は「何を復旧するか」の優先順位: 製造業では受注管理・生産管理・出荷管理といった業務システムの復旧優先順位が事業継続を左右します。事案発生時に順序を決めていては遅く、平時から「事業復旧のクリティカルパス」を業務側と情報システム側で握っておくことが有効です。

3. サーバ内の犯行声明ファイルは重要な調査手がかり: 攻撃者が残した声明文（Ransom Note）には、攻撃グループの識別情報、二重恐喝の脅迫内容、リークサイトのURL、暗号化アルゴリズムの手がかりが含まれることが多く、封じ込め・復旧計画・関係機関への報告における一次資料として扱うべきです。

ヤグラの視点 — 復旧できるか、を平時から言えるようにする

ランサムウェア被害の最大の分岐点は「復旧できるか」です。業務データが暗号化された後、（1）バックアップから業務を復旧できる、（2）身代金を支払わずに済む、（3）どれだけの期間で通常業務に戻れるか——この3点を平時から明確に答えられる組織こそが、勝ちパターンにいます。バックアップを取っているだけでは足りません。バックアップの隔離性（同一ネットワークに置いていないか）、リストア手順の実効性（実際に復旧演習をしたことがあるか）、そして復旧の優先順位（何から戻すか）を決めておく必要があります。「復旧できます」と災害訓練の前に断言できる状態を維持できていれば、身代金交渉の圧力から自由になり、公表・調査・再発防止に経営資源を集中できます。本件で問われるのは「どれだけ早く通常業務に戻れるか」であり、その解は事案発生後ではなく平時に決まっています。

今後の対応

被害を受けたPC・サーバの範囲、情報流出の有無、復旧の見通し、侵入経路の解明に関する続報を注視し、判明次第、本記事に追記します。

更新履歴

日時	内容
2026-02-17	第一報を公開