MG石材、一部サーバがランサムウェア被害、情報流出の有無を調査中

項目	内容
発生日	2026年2月3日
対象組織・業界	MG石材（霊園管理・墓石販売）
攻撃手法	ランサムウェア
情報源	Security NEXT（2026年3月5日）

概要

2026年3月5日、霊園管理や墓石販売を手がけるMG石材は、同社の一部サーバがランサムウェアによる攻撃を受け、ファイルが暗号化されたと公表しました。同社は被害が確認された機器をネットワークから遮断し、情報流出の有無を含めて影響範囲や原因を調査しています。

被害の発生は2026年2月3日、公表は同3月5日で、発生から公表まで約1カ月を要しています。

経緯

• 2026年2月3日: 被害発生
• 発見後: 被害機器をネットワークから遮断し、対策を講じたうえで調査を開始
• 2026年3月5日: 公表。復旧作業と再発防止策の検討を継続中

原因

侵入経路・攻撃手法（初期侵入ベクター、暗号化までの動線）は公表されていません。

考えられる原因（推測）: 中小規模の事業者へのランサムウェア被害は、(a) 公開サーバ・VPN機器の既知脆弱性、(b) 認証情報の窃取・総当たり、(c) メール添付・URL経由のマルウェア、といった侵入経路が典型です。特に霊園・墓石業界のような業務システムを外部委託や保守用リモート接続に依存しやすい業種では、保守経路・リモートデスクトップの露出が起点になるケースが多く見られます。

対策

組織が学ぶべきこと

1. 「情報流出の有無」を語れるだけのログを平時から取っておく

暗号化されたサーバに、どのようなアカウントで、いつ、どのファイルへアクセスされたかを事後に説明できるかどうかは、平時のログ設計に依存します。バックアップは復旧のためだけでなく「何が持ち出されたか」を語るためにも必要です。

2. 発生から公表までの期間を、調査品質でなく透明性で説明する

2月3日発生・3月5日公表という約1カ月の期間は、決して長すぎるものではありません。ただし対象者・関係者向けには「なぜこの時期になったか」（調査プロセス上の合理的理由）を説明できる姿勢が信頼につながります。

3. 復旧作業と、事業継続の切り分け

サーバ復旧と、業務そのものの継続は別問題です。霊園・墓石業界のような顧客対応が長期にわたる業種では、「システムが止まっている間、顧客連絡をどう継続するか」の代替手段（電話・書面）を平時から用意しておく必要があります。

ヤグラの視点 — 修復か、再構築か。説明できない被害は長期化する

情報流出の有無が「調査中」の段階で公表される事案は珍しくありません。しかし、その調査が数週間〜数カ月に及ぶ場合、そこには構造的な原因があります。攻撃の痕跡を辿れるログが十分に残っていない、あるいは残っていても人手で解析するには量が多すぎる、というケースです。

暗号化されたサーバを復旧するだけなら、バックアップからの戻しで済みます。ただし「何が持ち出されたか」「他の資産にも侵入が広がっていないか」を語れるようにするには、被害範囲を跨いだログの横断分析が必要になります。ここで説明できないと、システム自体を再構築する判断（既存資産を捨てる）に追い込まれ、業務停止が長期化します。

ヤグラの AI SOC は、各種サーバ・ネットワーク機器・認証基盤のログを横断的にAIで監視し、検知から初動まで平均数分で影響範囲を絞り込みます。「何が持ち出されたかを語れる」体制は、被害後に整えるのではなく、平時から作っておく性質のものです。

今後の対応

同社は影響範囲・原因・情報流出の有無について引き続き調査中です。復旧作業と再発防止策の検討も継続しています。

更新履歴

日時	内容
2026-07-30	過去アーカイブとして記事化（キュレーション）