美濃工業、ランサム攻撃で業務用サーバから従業員情報流出の可能性

項目	内容
発生日	2025年10月1日〜4日
対象組織・業界	美濃工業（アルミダイカスト製品製造）
攻撃手法	ランサムウェア
情報源	Security NEXT（2026年2月24日）

概要

2026年2月24日、アルミダイカスト製品などを製造する美濃工業は、2025年10月1日から4日にかけてランサムウェア攻撃を受け、業務用サーバから退職者を含む従業員の情報が流出した可能性があると公表しました。対象情報は氏名・住所・生年月日・性別・国籍・メールアドレス・所属・役職・入社/退職年月日・健康診断結果です。顧客や取引先関係者の個人情報は含まれていません。

経緯

• 2025年10月1日〜4日: ランサムウェア攻撃を受信
• 2025年10月4日未明: 障害発生
• 攻撃後: 攻撃者のアクセス経路を遮断、アカウントのパスワードを変更、被害サーバ・端末を復旧
• 2026年2月19日時点: インターネット上への公開は未確認
• 2026年2月24日: 公表、関係者への書面案内を実施

被害発生から公表まで約4カ月半を要しています。

原因

初期侵入の手口・攻撃経路は公表されていません。

考えられる原因（推測）: 製造業のランサムウェア被害は、(a) 公開VPN機器・リモート保守用機器の脆弱性、(b) 認証情報の窃取・パスワード総当たり、(c) メール添付・URL経由のマルウェア侵入、といった経路が典型です。本件では業務用サーバ（人事系・従業員情報を含む）が対象になっており、認証系サーバやファイルサーバへの横展開が発生した可能性が推測されます。攻撃者のアクセス経路を遮断できたことから、経路特定自体はできていると考えられます。

対策

組織が学ぶべきこと

1. 「顧客情報が含まれない」から軽い、ではない

本件は顧客・取引先情報が対象外である一方、退職者を含む従業員の氏名・住所・国籍・健康診断結果まで流出した可能性があります。従業員データも極めてセンシティブであり、対応の重さは顧客情報と同等です。特に健康診断結果は特別な配慮が必要な個人情報に該当します。

2. 発生から公表まで4カ月半の内訳

2025年10月発生・2026年2月24日公表という期間には、(a) 影響範囲の特定調査、(b) インターネット上への流出有無の継続監視、(c) 対象者への通知準備、が含まれると推測されます。「調査中」の期間を、無為に見えないよう説明できる姿勢が信頼につながります。

3. 攻撃経路遮断後の「同じ攻撃を次に取れるか」

本件は攻撃者のアクセス経路を遮断し、被害サーバの復旧まで完了しています。ただし、同じ形の異常を次に検知できるか——これは組織が学びとして残せるかどうかにかかっています。

ヤグラの視点 — 組織固有知識の学習。同じ形の異常を、次は取れるか

一度攻撃を受けた組織は、その攻撃で使われた手口・侵入経路・横展開のパターンを、その組織のセキュリティ運用の一部として蓄積できるかが問われます。今回の攻撃者が使ったアクセス経路は特定・遮断されましたが、攻撃者は少し違う経路で戻ってくるかもしれません。

「一度発生した攻撃は、同種のものが再度来る」というのはセキュリティ運用の経験則です。その組織で発生した異常の形（時刻・使われたアカウント・アクセスされたリソース・通信先）が、次のアラートで即座に照合される仕組みがあるかどうか。これが、一度被害を受けた組織が二度目を防げるかを決めます。

ヤグラの AI SOC は、対応履歴をメモリに登録し、AIが調査推論に活用します。組織固有の攻撃パターン・正常な通信の形・過去のアラートの経緯を蓄積することで、「あの時と同じ形の異常」を次は初期段階で捕まえる運用が可能になります。復旧の完了は、防御運用のスタート地点です。

今後の対応

同社は攻撃者のアクセス経路遮断・アカウントパスワード変更・被害サーバの復旧を完了しています。関係者への書面案内を継続しており、再発防止策の検討も進めています。

更新履歴

日時	内容
2026-07-30	過去アーカイブとして記事化（キュレーション）