アドバンテスト、ネットワーク内部の一部システムでランサムウェア被害の可能性

項目	内容
発生日	2026年2月15日（異常検知）
対象組織・業界	アドバンテスト（半導体テスト装置製造）
攻撃手法	ランサムウェア（可能性）
情報源	Security NEXT（2026年2月20日）

概要

2026年2月20日、半導体テスト装置大手のアドバンテストは、ネットワーク内部の一部システムでランサムウェアによる攻撃を受けた可能性があると公表しました。異常な動きは2026年2月15日に検知され、影響を受けたシステムを隔離のうえ、情報漏洩の可能性も含めて調査を進めています。

経緯

• 2026年2月15日: 異常な動きを検知
• 検知後: 影響を受けたシステムを隔離
• 2026年2月20日: 事態を公表、外部協力のもと調査継続

原因

初期侵入経路・攻撃手法は公表されていません。

考えられる原因（推測）: 半導体製造装置業界は近年、地政学的観点からも標的にされやすい業種の一つです。上場企業・グローバル拠点を持つ大手企業へのランサム攻撃は、(a) 海外拠点・子会社経由の侵入、(b) VPN機器・公開サーバの脆弱性悪用、(c) サプライチェーン経由（取引先・保守業者）、(d) 認証情報の窃取・悪用による横展開、といった経路が典型です。異常検知から5日で公表しており、初期対応の速度は評価に値します。

対策

組織が学ぶべきこと

1. 上場企業のインシデント公表と、投資家への説明責任

アドバンテストは東証プライム上場の大手企業であり、インシデント公表は投資家・アナリスト・取引先への影響が大きくなります。適時開示のタイミング、開示情報の粒度（技術的詳細は伏せつつ、事業影響を語る）、続報の頻度——これらは金融庁の要請や東証規則の観点から要求水準が高くなります。

2. 「可能性」と表現する慎重さと、その裏付け

本件は「ランサムウェアによる攻撃を受けた可能性」「情報漏洩の可能性」という表現で公表されています。断定を避けつつ事実を伝える姿勢は、上場企業の情報開示として妥当ですが、その裏付けとなるログ・調査プロセスを社内で説明できる必要があります。

3. 影響システムの隔離と、事業継続の両立

「影響を受けたシステムを隔離」は初期対応として重要ですが、隔離が事業（半導体テスト装置の設計・製造・出荷）に与える影響を最小化する判断が求められます。平時から「どのシステムを止められるか／止められないか」のマトリクスを持っているかが試されます。

ヤグラの視点 — 説明責任のログ。監査・報告に耐える説明が求められる時代

上場企業のインシデント対応で最も難しいのは、「何が起きたか、正確に、繰り返し説明する」局面です。第1報から数週間・数カ月にわたり、投資家説明会・アナリスト・監査法人・金融庁・取引先——複数のステークホルダーからの追加質問が続きます。ここで、初期公表から発言がブレると、企業価値そのものが毀損します。

説明を一貫させるためには、技術的な事実（どのシステムが、いつから、どのように攻撃を受け、どこまで影響が広がった）を、時系列で語れるログが必要です。人手でログを繋ぎ合わせて説明資料を作るには、大手企業の規模では時間が足りません。

ヤグラの AI SOC は、各種オンプレ・クラウド製品のログを集約・変換・AIで横断分析し、深掘り調査レポートを自動生成します。インシデントの技術的経緯を、監査・報告に耐える粒度で説明できる体制は、上場企業の情報開示規律とセキュリティ運用の両方を満たす基盤になります。

今後の対応

同社は外部協力のもと、影響を受けたシステムの隔離を継続しつつ、情報漏洩の可能性を含めた調査を進めています。被害の拡大防止に向けた対策も継続中です。

更新履歴

日時	内容
2026-07-30	過去アーカイブとして記事化（キュレーション）