旭精機工業のウェブサイトが改ざん、無関係のページを表示 — サイバー攻撃に起因する障害と見て調査中
| 項目 | 内容 |
|---|---|
| 発生日 | 2026年4月21日（障害の発生を確認） |
| 報道日 | 2026年4月30日 |
| 対象組織・業界 | 旭精機工業（精密金属加工・機械製造） |
| 事象 | ウェブサイトが改ざんされ、同社とは無関係のウェブページが表示 |
| 原因 | 調査中（サイバー攻撃に起因すると見られる） |
| 情報源 | Security NEXT（2026年4月30日） |
精密金属加工と機械製造を手がける旭精機工業は、自社ウェブサイトにおいてサイバー攻撃に起因すると見られる障害が発生したことを明らかにしました。
同社によれば、2026年4月21日、ウェブサイト上で同社とは無関係のウェブページが表示されていたことを確認しています。同社は外部の協力を得て詳細を調査するとともに、サイトの復旧に向けた対応を進めているとしています。
公表時点で、改ざんの手口・侵入経路・情報流出の有無については明らかにされていません。
- 2026年4月21日: ウェブサイトでサイバー攻撃に起因すると見られる障害が発生。同社とは無関係のウェブページが表示されていたことを確認
- 外部協力のもと、原因調査とサイト復旧に向けた対応を開始
- 2026年4月30日: Security NEXTが報道
同社は「サイバー攻撃に起因するものと見られる」とのみ説明しており、侵入経路・悪用された脆弱性・改ざんの範囲は公表されていません。
考えられる原因（推測）: 企業のコーポレートサイトで「無関係のページが表示される」タイプの改ざんは、(a) CMS（WordPress等）本体やプラグインの既知脆弱性を突かれ、公開ディレクトリにページファイルを設置される、(b) FTP・管理画面の認証情報が窃取され、正規の経路でファイルを追加・置換される、(c) レンタルサーバやホスティング事業者側の共用環境を経由して侵入される、といった経路が典型です。
無関係なページが挿し込まれる改ざんは、閲覧者を騙して直接被害を与えるより、検索エンジン向けに不正なページを大量生成して外部サイトへ誘導する、いわゆるSEOポイズニング型の手口であることが多いとされます。この場合、トップページは正常に見えたまま、検索経由でのみ不正ページに到達する状態が続きます。ただし本件でどの手口が使われたかは公表されておらず、いずれも推測の域を出ません。
組織が学ぶべきこと
Section titled “組織が学ぶべきこと”1. コーポレートサイトは「攻撃されたら困るもの」の棚卸しから漏れやすい
Section titled “1. コーポレートサイトは「攻撃されたら困るもの」の棚卸しから漏れやすい”製造業において、守るべき資産の議論は基幹システム・生産管理システム・設計データに集中しがちです。コーポレートサイトは売上に直結せず、外部の制作会社やホスティング事業者に任せていることも多いため、脆弱性管理の対象台帳から静かに外れます。しかし外部から見えているのはまさにそのサイトであり、攻撃者にとっては最も試しやすい入口です。
2. 「無関係なページが表示された」段階では、被害の全体像はまだ分かっていない
Section titled “2. 「無関係なページが表示された」段階では、被害の全体像はまだ分かっていない”サイトの見た目が変わったことは、あくまで攻撃の結果として観測できた一部です。同じ経路でサーバ内にバックドアが設置されていないか、問い合わせフォーム経由で蓄積された個人情報が保存されていないか、同じ認証情報が他のシステムでも使われていないか——確認すべき範囲は表示されたページの外側に広がります。改ざんの発見は調査の終点ではなく起点です。
3. 制作・運用の委託先との責任分界を、事故が起きる前に文書化しておく
Section titled “3. 制作・運用の委託先との責任分界を、事故が起きる前に文書化しておく”サイトの改ざんが起きたとき、「サーバの管理はどこまでが自社で、どこからがホスティング事業者か」「CMSの更新は誰の責任か」「ログは何日分、誰の手元に残っているか」が即答できない組織は少なくありません。この確認を事故発生後に始めると、初動の数日がそこで消えます。
ヤグラの視点 — 修復か再構築か：原因が分からないまま戻したサイトは、また同じ形で落ちる
Section titled “ヤグラの視点 — 修復か再構築か：原因が分からないまま戻したサイトは、また同じ形で落ちる”改ざんされたサイトの復旧には、二つのやり方があります。バックアップから書き戻して公開を再開する方法と、侵入経路を特定して塞いだうえで環境を作り直す方法です。前者は数時間で終わり、後者は数週間かかることもあります。公開停止の圧力がかかる中で、前者が選ばれる場面は珍しくありません。
ただし、バックアップからの書き戻しは改ざんされたファイルを消すだけで、改ざんを許した穴はそのまま残します。脆弱性を突かれたのであれば脆弱性は残り、認証情報を奪われたのであればその認証情報は今も攻撃者の手にあります。復旧の翌週に同じ改ざんが再発する事例が繰り返し報じられるのは、この構造によるものです。
分岐点になるのは、「何が起きたかを説明できるか」です。侵入の起点となったリクエストが特定でき、悪用された脆弱性が判明していれば、修復して戻す判断には根拠があります。逆に、ログが十分に残っておらず起点が特定できない場合、安全側の選択は再構築になります。つまり、修復と再構築のどちらを選べるかは、事故が起きた後の判断力ではなく、事故が起きる前にログをどう設計していたかで決まっています。
この事案で同社が外部協力のもと調査を進めているのは、まさにその特定作業です。公開Webサーバのアクセスログ、CMSの管理操作ログ、サーバへのログイン記録が横断で突き合わせられれば、「いつ、どこから、何を経由して入られたか」は再現できます。逆にそれぞれが別の場所にバラバラに保存され、保存期間もまちまちであれば、突き合わせる前に必要な期間のログが失われていることもあります。ヤグラの AI SOC は、オンプレ・クラウドを問わない各種ログの集約と横断的な相関分析を担い、「侵入の起点を後から説明できる状態」を平時から作る設計になっています。
同社は外部協力のもと調査を継続しており、改ざんの範囲・侵入経路・情報流出の有無について続報が想定されます。サイト復旧の完了時期についても公表されていません。
| 日時 | 内容 |
|---|---|
| 2026-04-30 | 初稿公開（報道日時点） |