松沢書店、ランサムウェア被害で受発注・出荷に影響——発注システムは5月18日、発注機能は5月27日に段階的復旧

項目	内容
発生日	2026年5月29日公表（発注システム復旧: 5月18日、発注機能復旧: 5月27日）
対象組織・業界	株式会社松沢書店（楽譜・音楽関連書籍の卸売業）
攻撃手法	ランサムウェア攻撃（サーバへの侵害）
情報源	Security NEXT（2026年5月29日）、松沢書店 公式

概要

楽譜・音楽関連書籍を扱う卸売事業者の株式会社松沢書店は、ランサムウェア攻撃によりサーバが侵害され、受発注や出荷業務に影響が生じたことを公表しました。同社は影響が疑われるサーバ・端末を隔離のうえ、再構築とパスワード変更を実施。2026年5月18日時点で出版社・メーカーへの商品発注システムを復旧し、5月27日には発注機能そのものが復旧したとしており、業務は段階的に再開されています。

経緯

• 2026年（時期未公表）: ランサムウェア攻撃を検知
• 感染確認後: 影響が疑われるサーバ・端末を隔離、再構築およびパスワード変更を実施
• 2026年5月18日: 出版社・メーカーへの商品発注システムが復旧
• 2026年5月27日: 発注機能が復旧
• 2026年5月29日: Security NEXTが事案を報道

原因

具体的な侵入経路・初期アクセス手段は公表されていません。同社は影響が疑われるサーバ・端末の隔離と再構築、パスワード変更を実施したと説明していますが、初期侵入の起点や攻撃者の系統は明らかにされていません。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、松沢書店が公表したものではありません。

1. 中小規模事業者を対象とした一般的なランサム侵入経路: リモートアクセス機器の脆弱性、公開サーバの露出、フィッシングメール経由の認証情報窃取などが、業界を問わず初期侵入の入り口として観測されています
2. 受発注系サーバへの直接影響: 発注システム・発注機能が段階的に復旧している経緯から、被害範囲には基幹の受発注系が含まれていたと考えられます
3. パスワード変更を再発防止に含めた: 復旧作業の一環として明示的に「パスワードの変更」が挙げられていることから、既存資格情報の悪用リスクを前提に置いた対応と見られます

対策

組織が学ぶべきこと

1. 復旧「時期」を段階で伝える運用: 発注システム（5月18日）→発注機能（5月27日）→業務再開、と復旧のマイルストーンを分けて公表することは、取引先に対して「何ができて何ができないか」を明確に伝えるうえで有効です。ランサム被害では復旧完了までに数週間〜数ヶ月かかることが珍しくなく、部分復旧を都度共有できる情報整備が取引継続の要になります。

2. サーバ再構築とパスワード変更をセットで: 侵害が確認されたサーバの再構築だけでは、他システムに漏出した資格情報が残るリスクがあります。全社的なパスワードリセット・多要素認証の適用範囲拡張が、二次侵害の断ち切りに直結します。

3. 卸売業のBCPと「受発注が止まった時の代替経路」: 楽譜・書籍卸のような業界は、発注機能停止が販売先（小売・教育機関）の在庫調達に直結します。電話・FAX・メールなどの代替受注チャネルをあらかじめ整備しておくと、システム復旧まで顧客との商流を維持できます。

ヤグラの視点 — 影響範囲の特定を、日付で語れる組織

ランサム被害の公表で問われるのは「何が起きたか」だけではなく、「どこまでやられたか、どこから戻ったか」を日付で説明できるかです。松沢書店の発表は、発注システム5月18日復旧・発注機能5月27日復旧という具体的な段階を刻んだ復旧タイムラインを示しており、取引先が「今、この機能は使えるのか」を判断できる情報になっています。この粒度の説明を可能にするのは、平時からのログ取得と、影響範囲の切り分けを支える横断監視です。攻撃を受けたときに「調査中」で沈黙する組織と、日付で復旧線を引ける組織の差は、事故時のログ管理体制に集約されます。人手で全ログを追い切れない前提でAIによる横断ログ監視・自動封じ込めを準備しておくことは、事後の説明責任を果たす基盤にもなります。（関連: ヤグラ AI SOC）

今後の対応

侵入経路・攻撃者系統・情報漏えいの有無に関する続報、個人情報保護委員会への報告状況を注視し、判明次第本記事に追記します。

更新履歴

日時	内容
2026-07-28	第一報を公開（アーカイブキュレーション）