東京鋪装工業、ランサム攻撃で障害発生——顧客・取引先・従業員の個人情報流出の可能性、検知から公表まで約50日

項目	内容
発生日	検知: 2026年4月2日、公表: 2026年5月22日
対象組織・業界	東京鋪装工業株式会社（道路舗装工事・土木工事業）
攻撃手法	ランサムウェア攻撃
情報源	Security NEXT（2026年5月22日）、東京鋪装工業 公式

概要

道路舗装工事・土木工事業の東京鋪装工業株式会社は、ランサムウェア攻撃により障害が発生し、個人情報が外部に流出した可能性があることを公表しました。検知は2026年4月2日、公表は5月22日で、両者の間には約50日が経過しています。

対象データには顧客・取引先関係者の社名、氏名、メールアドレス、口座情報および同社従業員の氏名、住所、生年月日が含まれます。件数は未記載。同社は対象機器をネットワークから遮断し、外部と連携して被害拡大防止・原因究明・復旧作業を進めており、対象関係者への個別連絡・注意喚起を実施しています。事業への影響は否定されています。

経緯

• 2026年4月2日: ランサムウェア攻撃を検知
• 検知後: 対象機器をネットワークから遮断、外部と連携して被害拡大防止・原因究明・復旧作業
• 継続対応: 対象関係者への個別連絡・注意喚起
• 2026年5月22日: 事案を公表、Security NEXTが報道

原因

具体的な侵入経路・初期アクセス手段は公表されていません。同社は外部と連携して原因究明を継続中としています。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、東京鋪装工業が公表したものではありません。

1. 建設業界に共通するランサム侵入経路: 国内建設・土木業界を狙った近年のランサム侵害では、リモートアクセス機器の脆弱性・認証情報の漏えい・取引先経由の侵入が主要な入り口として観測されています
2. 口座情報を含む取引先データベース: 対象データに口座情報が含まれる点は、経理・請求管理系のデータが影響範囲に入ったことを示唆します
3. 従業員の生年月日を含む人事系データ: 従業員データも同時に流出可能性の対象であることから、複数の業務系サーバに横展開されていた可能性が考えられます

対策

組織が学ぶべきこと

1. 検知から公表まで50日の使い方: 検知（4/2）から公表（5/22）までの約50日は、影響範囲の特定・関係者への個別連絡・対策実施を優先した判断と見られます。ただしその間の攻撃者による内部活動の可能性を否定できるログ基盤があるかは、別途問われるべき論点です。

2. 口座情報の流出可能性と、取引先への具体的な注意喚起: 口座情報が影響範囲に含まれる場合、なりすまし振込指示・ビジネスメール詐欺（BEC）の二次被害リスクが高まります。取引先に対して「当社を装った振込先変更連絡には応じない」といった具体的な注意喚起が、二次被害の抑止に直結します。

3. 建設業界の情報資産管理と、事業影響の切り分け: 「事業への影響はない」と発信できたことは、業務システム（工事管理・受注管理）と情報系（管理系DB）の切り分けが機能したことを示唆します。工事の物理的進行が止まらないという業界特性を活かした事業継続の設計が、他社の参考になります。

ヤグラの視点 — 発見までの時間、50日という数字の意味

ランサム攻撃を4月2日に検知し、公表が5月22日——その間の50日で、攻撃者はどこまで内部を動き、何を取り出したのか。これは公表内容が示していないもう一つのタイムラインです。「検知」と「侵入」は必ずしも同じ時点ではなく、多くのランサム事案では最初の侵入から検知まで数週間〜数ヶ月の潜伏期間があります。今回のケースで検知から公表まで50日かかったこと自体は、影響範囲の確定と個別連絡を優先した判断として妥当ですが、その50日は「攻撃者が内部にいた期間」と「調査期間」の合計である可能性を否定できません。侵入から検知までの時間を数分〜数時間に縮められる横断ログ監視の基盤があれば、被害範囲は今より小さかったかもしれません——気づくのが遅れると、被害は確定します。人手でログを追い切れない前提で、AIによる24時間365日の監視と自動封じ込めを平時に整えることが、この時間差を短くする唯一の手段です。（関連: ヤグラ AI SOC）

今後の対応

流出情報の件数、侵入経路の判明、対象者への個別通知の進捗、事業への追加影響の有無に関する続報を注視し、判明次第本記事に追記します。

更新履歴

日時	内容
2026-07-28	第一報を公開（アーカイブキュレーション）