段ボール製造の中央紙器工業、ランサム攻撃でサーバ内情報が外部流出——詳細は調査中

項目	内容
発生日	2026年4月27日（発生）、2026年5月13日（公表）、2026年6月4日（続報）
対象組織・業界	中央紙器工業（段ボール製造業）
攻撃手法	ランサムウェアを用いたサイバー攻撃
情報源	Security NEXT（2026-06-04）、中央紙器工業 公式

概要

段ボール製造業の中央紙器工業は、2026年4月27日にランサムウェアを用いたサイバー攻撃を受け、サーバ内部に保存されていた一部情報が外部に流出したことを、5月13日に公表しました。流出情報の詳細な内容や範囲については調査中であり、6月4日時点でも続報として詳細確定はしていません。

同社は外部協力のもと被害範囲調査と復旧作業を進めており、「流出した情報の内容や範囲については、引き続き調査するとともに、復旧や再発防止に向けた作業を行っている」としています。

経緯

• 2026年4月27日: ランサムウェア被害の発生を確認
• 2026年5月13日: 中央紙器工業が事案を公表、外部流出の事実を確認
• 2026年6月4日: Security NEXTが続報、詳細調査は継続中

原因

攻撃の侵入経路・初期侵害の詳細は公表されておらず調査中です。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、同社が発表したものではありません。

1. サーバ暗号化＋窃取型（二重恐喝型）: 「外部流出」の事実が確認されている点から、暗号化のみでなくデータ窃取（exfiltration）を伴う二重恐喝型のランサム攻撃であった可能性が高いです。近年のランサム攻撃の主流形態です
2. 境界機器・VPN経由の初期侵入: 中堅製造業に対するランサム攻撃は、VPN機器の脆弱性や認証情報悪用による初期侵入が多く報告されています
3. 窃取データの内容特定に時間を要する構造: サーバに保存されていたデータの種類・件数・機微度を、暗号化された環境下で正確に把握するには、フォレンジック調査に時間を要します

対策

組織が学ぶべきこと

1. 「流出したことは分かるが、何が流出したかは分からない」状態を減らす: この状態は、被害通知の履行を難しくし、対象者に対する説明責任を果たせなくします。サーバ上のデータの棚卸し（どこに、どんな種類のデータが、どれだけあるか）が平時に済んでいるかが、事案発生時の説明可能性を決定づけます。

2. 二重恐喝型への備え: 暗号化からの復旧だけを想定した対策では、窃取された情報の悪用（公開・恐喝・二次流通）に対応できません。窃取が発生した前提での取引先・顧客への通知計画、公開データベースの監視、ダークウェブ監視を運用に組み込む必要があります。

3. 影響範囲を「短時間で」語れる調査体制: 「調査中」の期間が長引くほど、取引先・顧客の不安と自社への信頼失墜は積み上がります。ログの横断的な取得と、AIによる相関分析で、影響範囲の初期評価を早める体制が現実的な解になります。

ヤグラの視点 — 影響範囲を語れないと、時間が味方にならない

「情報流出は分かった、範囲は調査中」という状態は、多くのランサム事案に共通する初期対応の姿です。しかしこの状態が長引くほど、取引先・顧客・従業員の不安は積み上がり、同社への信頼は静かに削られます。時間は攻撃者の味方であって、被害組織の味方ではありません。ここを短くするには、事後にログを寄せ集めて分析するのではなく、平時から取得しているログをAIが常時横断監視して「何がいつどこにあったか」を語れる状態を作っておくしかありません。人手で全ログを見切ることは物理的に不可能であり、この構造は組織規模に関係なく共通です（→ ヤグラ AI SOC）。

今後の対応

流出情報の詳細（種別・件数）、対象者への通知進捗、復旧完了時期、侵入経路の続報を注視し、判明次第本記事に追記します。

更新履歴

日時	内容
2026-06-04	第一報を公開