医薬品卸マルタケがランサム被害でシステム障害、医薬品供給に影響——完全復旧に「相当の時間」

項目	内容
発生日	2026年4月28日にシステム障害を公表
対象組織・業界	株式会社マルタケ（医薬品・医療機器の卸売り事業）
攻撃手法	ランサムウェアを用いたサイバー攻撃
情報源	Security NEXT（2026年5月12日）

概要

医薬品や医療機器の卸売り事業を手がけるマルタケがランサムウェア攻撃を受け、一部サーバにおいてシステム障害が発生し、一部業務にも影響が波及、医薬品などの安定供給に影響が及んでいると2026年5月12日にSecurity NEXTが報じました。同社は障害発生を2026年4月28日に公表しており、5月8日時点で障害は継続、完全復旧には相当の時間を要する見込みとされています。同社は代替手段を講じて供給継続に努めるとしています。

経緯

• 2026年4月28日: システム障害の発生を公表
• 2026年5月8日時点: 障害継続中、原因調査と復旧作業を実施
• 2026年5月12日: Security NEXTが「完全復旧に相当の時間を要する見込み」と報道

原因

同社の公表によれば、ランサムウェアを用いたサイバー攻撃を受けたことでシステム障害が発生したとされています。侵入経路・攻撃手法・暗号化範囲・情報漏えいの有無等の詳細は現時点で公表されていません。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、同社が公表したものではありません。

1. 業務基幹系サーバへの直接的な影響: 医薬品卸業務における受発注・在庫管理・配送指示等を担うサーバが影響範囲に含まれた可能性が考えられます。単なる情報系サーバの障害では「供給への影響」までは通常発生しません
2. 完全復旧に「相当の時間」を要する背景: バックアップからのリストア戦略・暗号化範囲の広さ・再構築の必要性のいずれかが、通常のインシデント復旧より長期化する要因を含んでいる可能性が考えられます
3. 代替手段による供給継続の言及: 電子系業務プロセスに依存せず、手作業・FAX・代替倉庫等での供給を継続する意思決定が、社会的責任として優先されている可能性が考えられます

対策

組織が学ぶべきこと

1. 医療インフラ企業のBCP（事業継続計画）としてのランサム対策: 医薬品卸は「止めてはいけない」インフラであり、システム障害が医療現場・薬局・患者への供給に直結します。ランサム被害を前提としたBCPでは、暗号化されていない代替手段への切り替え手順・在庫データの物理コピー・取引先との緊急連絡経路が事前に整備されている必要があります。

2. バックアップの「復旧速度」を運用指標として持つ: バックアップの有無だけでなく、そこから業務データを復旧して業務再開までの時間（RTO）が実測できているかが、ランサム被害後の判断を左右します。「相当の時間を要する」という状況は、バックアップ設計が事前の想定より復旧に時間がかかる構造を示唆します。

3. 供給への影響を段階的に開示する社会的責任: 医療インフラの障害は、患者・薬局・医療機関という第三者に直接影響を与えます。「何が止まっているか」「代替供給は可能か」「復旧見込みはいつか」を段階的に開示する運用は、事業継続能力への信頼を維持する上で不可欠です。

ヤグラの視点 — 復旧可能性という指標、勝ちパターンの条件

ランサム攻撃を受けた後の企業を分けるのは、「復旧できるかどうか」という一点です。本件では、システム障害が2週間以上継続し、完全復旧に「相当の時間」を要する見込みとされています。同時に、同社は代替手段を講じて医薬品の安定供給に努めるとしています。この対比は、平時のBCP設計と、被害を受けたときの意思決定の速さを示しています。ランサム対策の議論は「どう防ぐか」に集中しがちですが、事業継続を規定するのは「侵害を受けた瞬間から、どれだけ早く代替手段に切り替えられるか」の運用設計です。技術的な復旧の速度に加え、業務プロセス側の代替経路・取引先との緊急連絡・在庫データの物理コピーといった、非デジタル領域まで含めた「勝ちパターン」を持つ組織が、ランサム時代のインフラ企業として残っていきます。単なる予防ではなく、被害を前提とした復旧可能性の設計が、社会的責任と事業継続の両立を支えます。

侵害を早く検知し、影響範囲を素早く特定できることは、復旧の意思決定の速度を支える前提です。人手で全ログを見切るのは現実的でなく、AIによる24時間365日の横断監視と自動封じ込め（検知から初動まで平均数分）が現実解になりつつあります。→ ヤグラ AI SOC

今後の対応

システム復旧の進捗、暗号化範囲・情報漏えいの有無、医薬品供給への影響の解消状況を注視し、判明次第本記事に追記します。

更新履歴

日時	内容
2026-05-12	第一報を公開