新エフエイコム、ランサム被害を確認——4月10日未明に発生、7月30日続報で取引先情報流出の可能性を公表

項目	内容
発生日	2026年4月10日未明（攻撃発生）／初報: 2026年4月16日／続報: 2026年7月30日
対象組織・業界	新エフエイコム株式会社（工場自動化設備・ロボットシステム開発）
攻撃手法	ランサムウェア（続報で「アカウント情報窃取からの侵入」と判明）
情報源	Security NEXT（初報 2026年4月16日）、Security NEXT（続報 2026年7月30日）

概要

工場自動化設備やロボットシステムの開発を手掛ける新エフエイコムは、2026年4月10日未明にランサムウェアによるサイバー攻撃を受けたと公表しました。被害拡大防止のため社内ネットワークを遮断し、原因や影響について外部協力のもと調査を進めています。

個人情報流出の有無を含めた被害範囲は調査中で、具体的な件数や情報種別は現時点で確定していません。復旧作業も進行中です。

経緯

• 2026年4月10日未明: 新エフエイコムのシステムでランサム被害が発生
• 2026年4月14日: 調査時点（公表資料内で言及）
• 2026年4月16日: 初報を公表（個人情報流出の有無は調査中）
• 2026年7月30日: 続報を公表——アカウント情報を窃取したうえで社内ネットワークに不正侵入されたと明記。取引先従業員の氏名・所属・勤務先名等の個人情報および取引関連情報が流出した可能性を公表、フォレンジック調査を実施し関係者・取引先へ順次連絡・説明中

原因

判明している事実（7月30日続報より）: 同社は「第三者が攻撃し、アカウント情報を窃取したうえで、同社ネットワークへ不正に侵入した」と説明しています。窃取された具体的な認証情報の種類（管理者アカウント／VPNアカウント等）、窃取手法（フィッシング／情報窃取型マルウェア／パスワードリスト攻撃 等の別）は現時点で明示されていません。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、同社が公表したものではありません。

1. アカウント情報窃取の典型パターン: (a) フィッシングメール経由での認証情報詐取、(b) 情報窃取型マルウェア（Infostealer）による端末からの認証情報抜き取り、(c) VPN・リモートアクセス機器の脆弱性経由での認証情報悪用、が近年最も多いランサム攻撃の入口です。窃取した認証情報でVPN・リモートデスクトップ・SSO等に正規ログインするため、境界防御をすり抜けて内部に到達しやすい構造があります
2. FA機器・ロボット開発事業者は攻撃者にとって「二段構え」の標的: 自社の設計データ・顧客企業の生産ライン情報を保持しているため、機密性の高いデータを狙うランサム攻撃者に選ばれやすい類型です
3. リモート保守用のVPN・踏み台経由の侵入: FA業界では顧客現場との接続を維持するリモート保守ネットワークが常態化しており、そこがランサム攻撃の入口になる事例が国内外で報告されています
4. 未明の発生時刻は、監視の目が薄い時間帯を狙う攻撃者の典型的な行動パターンで、自動化された攻撃キャンペーンの可能性を示唆します

対策

組織が学ぶべきこと

1. 「発見された時にはもう遅い」を前提とした24時間365日のログ監視: 未明・休日・長期休暇中の攻撃は、人間の当番監視では検知が翌営業日にずれ込みがちです。攻撃者はそれを織り込んで動いているため、時間帯によらない自動監視の体制が現代のランサム対策の前提になります。

2. 「アカウント情報の窃取」は攻撃の入口として最多: EDR・ウイルス対策等のエンドポイント防御を導入していても、正規の認証情報でログインされると防御が効きません。マルウェアフリー型（マルウェアを使わず正規経路でログイン）が急増しているため、認証系ログの継続監視——「普段と異なる国・端末・時間帯からのログイン」を横断で検知できる体制——が必要です。

3. 保守・開発用ネットワークと業務ネットワークの分離: FA・ロボット開発事業者は顧客現場との接続や社内開発ラボへのアクセスを持つため、業務PC・共有ファイルサーバとの動線を分離しておくと、片方が侵害された際の横展開を止められます。

4. 「影響範囲が説明できる状態」を平時から用意する: 攻撃を受けた時に真っ先に問われるのは「顧客・取引先データは無事か・設計データは流出したか」です。本件でも初報（4/16）時点では流出未確認でしたが、続報（7/30）で取引先従業員情報の流出可能性が判明しています。初報時点で流出未確認と公表しても、続報で流出可能性が明らかになるのはランサム被害の典型的パターン。ログ・アクセス履歴・データ分類が平時から整理されていないと、公表時点で「調査中」としか言えず、顧客・取引先対応が長期化します。

ヤグラの視点 — 発見までの時間：未明の攻撃を朝まで放置しないための監視

本件は未明にランサム攻撃が発生しています。攻撃者が意図的に監視が薄くなる時間帯を選ぶのは、暗号化と窃取を完了させるまでのタイムウィンドウを最大化するためです。多くの日本企業のセキュリティ運用は営業時間中心で組まれており、深夜・早朝の異常アラートは「翌朝確認」に回るのが実情です。しかしランサムは数時間で全社ドメインを制圧し得る速度で動きます。侵入から検知までの時間差が被害規模を決める——この式に対して、人手で全ログを24時間見切るのは現実的でなく、AIによる横断ログ監視と自動封じ込め（検知から初動まで平均数分）が、時間帯依存の弱点を埋める現実解になりつつあります。→ ヤグラ AI SOC

今後の対応

個人情報流出の有無、影響を受けた顧客数、復旧完了時期などの続報が公表され次第、本記事に追記します。

更新履歴

日時	内容
2026-04-16	第一報を掲載
2026-08-03	2026年7月30日付の続報を反映：アカウント情報窃取からの侵入・取引先従業員情報の流出可能性を追記、対策セクションを更新、statusを investigating→monitoring に