日本スウェージロックFST、ランサムウェアで全業務が一時停止——出荷から段階的に再開、受注・見積は準備中

項目	内容
発生日	2026年3月10日午後
対象組織・業界	日本スウェージロックFST（スウェージロックの国内指定販売会社／継手・バルブ等）
攻撃手法	ランサムウェアを用いたサイバー攻撃、社内ネットワーク障害
情報源	Security NEXT（2026年3月18日）

概要

継手・バルブ製品を扱う日本スウェージロックFSTは、同社サーバがランサムウェアを用いたサイバー攻撃を受け、社内ネットワークシステムで障害が発生したと公表しました。攻撃発生直後は電話・メール・FAXが利用不可となり、受注・出荷を含む全業務を一時停止していました。

公表時点では、まず出荷業務を再開し、受注・見積の再開準備を進めている段階です。個人情報や取引先情報の流出に関する明示的な言及は現時点でなされていません。

経緯

• 2026年3月10日午後: 攻撃を受けて全業務を停止（電話・メール・FAX含む）
• 2026年3月17日: 出荷業務を再開
• 2026年3月18日: Security NEXTが公表を報道。受注・見積は再開準備中、個別対応など一部で影響が継続

原因

原因については公表されていません。攻撃の初期侵入経路・ランサムウェアの種類・攻撃者の身元など詳細は明らかになっていません。「外部協力のもと調査」「インシデント対応・復旧」「通信の安全性確認」を進めているとのみ公表されています。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、同社が公表したものではありません。

1. VPN機器・境界機器の脆弱性経由の侵入: 全業務が同時に停止していることから、社内ネットワーク基盤に至る侵害が起きた可能性があります。近年のランサム事案では、VPN機器やリモートアクセス基盤の既知脆弱性・認証情報の漏えい経由での侵入が典型的です
2. 横展開後にファイルサーバや業務システムを一括暗号化: 電話・メール・FAXまで含めて機能停止する構図は、AD・ファイルサーバ・業務サーバの認証基盤を掌握された結果として説明が付きやすいパターンです
3. バックアップの分離状況で復旧速度が決まる: 攻撃から出荷再開まで約1週間、受注・見積の再開はさらに後というスピード感は、システムごとにデータ・バックアップの分離度が異なっていた可能性を示唆します

対策

組織が学ぶべきこと

1. 業務停止時の「対外説明」の型を持つ: 電話・メール・FAXが同時に止まると、取引先や顧客から状況確認の手段が失われます。ウェブサイト・SNS・プレスリリース経由での状況更新（何が止まっていて、何が動いていて、いつ再開見込みか）を短いサイクルで出せる型を、平時から用意しておく必要があります。

2. 業務単位での再開順序を事前設計する: 本件のように「出荷を先に、受注・見積は後で」と段階再開する場合、依存関係（在庫データ・受発注データ・出荷伝票）ごとにシステムの復旧優先順位を平時から定めておくと、被害中の意思決定が早くなります。

3. ログ保全と説明責任のセット化: 復旧を急ぐと調査に必要なログが消える・上書きされることがあります。攻撃の全体像を後から関係機関や取引先に説明するには、フォレンジック調査に耐えるログの分離保管が復旧作業の前提として求められます。

ヤグラの視点 — 説明できる復旧、説明できない復旧

インシデントで業務が全面停止した企業に対し、取引先や規制当局が最終的に問うのは「どこまで侵害されたか」「どこまで復旧したか」を具体的な事実として説明できるかという一点です。本件は攻撃から1週間で出荷業務を段階的に再開しており、対応スピードそのものは早い部類に入りますが、その速さを「安全性が確認できたから再開した」と説明するには、暗号化前後のログ・アクセス痕跡・侵害範囲の判定根拠が復旧作業のスピードとは別のトラックで整理されている必要があります。復旧を急ぐほどログ保全が後回しになり、後から説明責任が果たせなくなるリスクが顔を出します。24時間365日でログを集約・分析し、封じ込めと同時に「何が起きたか」を証拠付きで残せる基盤があれば、業務再開の意思決定と対外説明の質を切り離さずに済みます。→ ヤグラ AI SOC

今後の対応

受注・見積業務の再開時期、影響を受けた個人情報・取引先情報の有無、初期侵入経路の詳細について続報が出れば、本記事に追記します。

更新履歴

日時	内容
2026-07-29	初報を公開（Security NEXT 2026-03-18報道ベース）