九州電子、台湾子会社MOSTがランサムウェア被害——受注・出荷業務に影響、被害なしのシステムから生産再開

項目	内容
発生日	2026年3月21日未明（検知）／2026年4月6日（公表）
対象組織・業界	九州電子（光半導体デバイス製造）／子会社 MOST（台湾）
攻撃手法	ランサムウェア（台湾子会社メールサーバ経由）
情報源	Security NEXT（2026年4月6日）

概要

光半導体デバイスを製造する九州電子は、台湾子会社MOSTのメールサーバがマルウェアに感染し、調査によりランサムウェアによるサイバー攻撃と判明したと公表しました。2026年3月21日未明に検知し、対象システムを遮断して復旧対応を進めています。

メール受信不可となった影響で受注や出荷を含む各種業務に影響が出ましたが、生産システムへの被害は確認されておらず、被害のないシステムから生産を再開したとしています。感染拡大は確認されず、親会社とのネットワーク遮断・セキュリティ対策の確認・見直し・強化を実施しています。

経緯

• 2026年3月21日未明: 台湾子会社MOSTのメールサーバでマルウェア感染を検知
• 同日以降: 対象システムをネットワークから遮断、親会社とのネットワークを遮断
• （復旧フェーズ）: 被害なしのシステムから生産を再開、セキュリティ対策の確認・見直し・強化
• 2026年4月6日: 事案を公表

原因

ランサムウェアによるサイバー攻撃と特定されていますが、侵入経路・使用されたランサムウェアの種類・攻撃者に関する情報は公表時点で明示されていません。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、同社が公表したものではありません。

1. 海外子会社のメールサーバが侵入起点: メールサーバへのフィッシング・アカウント奪取・設定不備・脆弱性悪用のいずれかが侵入起点となり、そこから内部システムへ横展開されたケースが同種事案で多く報告されています
2. 子会社のセキュリティ運用が親会社基準に達していなかった可能性: 海外子会社のログ収集・EDR配備・パッチ適用の運用が本社ほど整備されていない場合、攻撃者にとって最も入りやすい経路となります
3. 感染拡大防止に成功した要因: 生産システムへの被害が確認されなかったこと、親会社とのネットワーク遮断で感染拡大を止められたことは、事前の分離設計（セグメント分割・重要系との隔離）が機能した可能性を示唆します

対策

組織が学ぶべきこと

1. 分離設計が「生産継続」を可能にする: 情報系（メール・受注・出荷）と生産系のネットワーク分離、子会社と親会社のネットワーク境界の設計が、被害範囲を情報系にとどめ、生産の継続を可能にします。分離は攻撃を「防ぐ」ためではなく、攻撃を「受けても事業を止めない」ためのアーキテクチャです。

2. 海外子会社のセキュリティを親会社基準に引き上げる: 海外子会社のメールサーバ・認証基盤・EDR配備・ログ収集を、本社と同じ水準で運用できるガバナンスが必要です。「現地任せ」の運用では、グループ全体のリスクを子会社に集中させることになります。

3. 感染拡大を止めた事実を再発防止の資産に変える: 今回、生産システムへ感染が広がらなかったのは分離と迅速な遮断判断の結果です。この成功要因を文書化し、他子会社・他拠点にも横展開する動きが、次のインシデントでの被害縮小につながります。

ヤグラの視点 — 復旧可能性という指標：分離設計が「勝ちパターン」を作る

ランサムウェア攻撃を受けても、事業への被害を最小限に抑えて生産を継続できた事例は、他組織にとって最も学びのある「勝ちパターン」です。九州電子のケースでは、台湾子会社のメールサーバが被害を受けても、生産システムへ感染が広がらず、被害のないシステムから生産を再開できました。これは事前の分離設計と、迅速なネットワーク遮断判断が両立した結果です。ランサムウェア被害の重篤度は「暗号化されたか」より「事業を止めたか」で測るべきで、暗号化されても事業を止めない設計が、身代金交渉のテーブルにつかずに済む唯一の道です。分離設計・重要系の隔離・バックアップの物理分離といった「攻撃を受ける前提の準備」が、有事の選択肢の広さを決めます。侵入から検知までの時間差が被害規模を決めます。人手で全ログを監視するのは現実的でなく、AIによる24時間365日の横断ログ監視と自動封じ込め（検知から初動まで平均数分）が現実解になりつつあります。→ ヤグラ AI SOC

今後の対応

流出情報の有無、侵入経路、業務システムの完全復旧時期について続報を注視し、判明次第本記事に追記します。

更新履歴

日時	内容
2026-04-06	第一報を掲載