建材補修のエイテックプロがサイバー攻撃でシステム障害——発生から公表まで47日

項目	内容
発生日	2026年4月22日早朝（システム障害発生）、2026年6月8日（公表）
対象組織・業界	エイテックプロ（建材補修会社）
攻撃手法	サイバー攻撃（詳細は調査中）
情報源	Security NEXT（2026-06-08）、エイテックプロ 公式

概要

建材補修会社のエイテックプロは、2026年4月22日早朝にサイバー攻撃を受け社内システムに障害が発生したことを、2026年6月8日に公表しました。発生から公表までは約47日が経過しています。

同社はネットワークを遮断済みで、警察および個人情報保護委員会に報告を行い、外部協力のもと原因・被害状況・影響範囲の調査を進めています。システム復旧時期は未定とし、再発防止と安全性確認を優先する方針を明らかにしています。

経緯

• 2026年4月22日 早朝: 社内システムに障害発生、ネットワーク遮断
• 2026年4月〜: 警察・個人情報保護委員会に報告、外部協力のもと調査開始
• 2026年6月8日: 事案を公表（発生から約47日）
• 復旧時期: 未定

原因

攻撃の具体的な手法・侵入経路は公表されておらず調査中です。詳細な漏洩情報や被害範囲についても「慎重に調査する」段階とされています。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、同社が発表したものではありません。

1. 中堅企業を狙う無差別型攻撃: 建材補修という業種特性より、境界機器・VPN・公開サーバの脆弱性を横断的にスキャンする無差別型攻撃の対象になった可能性が考えられます
2. 早朝の障害発生: 深夜〜早朝は運用担当者が少なく、攻撃者がアラート対応の遅延を狙って行動する時間帯として知られています。この時間帯の被害顕在化は、ランサム系攻撃で典型的です
3. 公表遅延の背景: 47日の遅延は、影響範囲の特定・警察との連携・関係者への個別対応など、公表前に必要な情報整理に時間を要した可能性を示唆します

対策

組織が学ぶべきこと

1. 発見から公表までの期間は、事業への信頼を左右する: 47日という期間は、決して例外的に長いわけではありませんが、この間に取引先・顧客が同社の状況を知らないまま業務を進めていたという事実は残ります。発見の速さと同じくらい、「今分かっている範囲を段階的に開示する」運用が、事業信用の観点で重要になりつつあります。

2. ネットワーク遮断→調査→公表の順序を短縮する仕組み: 一次対応（遮断）は多くの組織が数時間〜数日でできるようになっていますが、その後の「何が起きたかを説明できる状態」に至るまでが、組織ごとに大きく異なります。ここを短縮するには、ログの横断的な取得と、AIによる相関分析が現実解になります。

3. 中堅企業ほど「専門調査を外部に頼らざるを得ない」構造を平時に準備: 大企業と異なり、中堅・中小企業は社内にフォレンジック専門人材を抱えることが難しく、事案発生時に外部リソースをゼロから調達すると調査開始まで数週間かかることもあります。平時に「有事に頼る外部先」を契約ベースで押さえておくことが、初動の遅延を減らします。

ヤグラの視点 — 発見までの時間、そして「今何が言えるか」までの時間

インシデントには二つの時間軸があります。ひとつは攻撃から検知までの時間——ここが長ければ被害は静かに拡大します。もうひとつは検知から説明可能状態までの時間——ここが長ければ、事業信用が徐々に削られます。エイテックプロの47日は、後者の時間軸を象徴しています。この期間を短くするには、対応リソースの多寡ではなく、ログを横断的に取得できているか、そして人手で見切れない量のログをAIが相関分析できるかが決定的です。人依存のセキュリティでは検知から初動まで平均数時間〜数日、AIによる横断ログ監視では平均数分——この差は、47日の重みを直接左右します（→ ヤグラ AI SOC）。

今後の対応

漏洩情報の詳細、侵入経路、システム復旧時期、影響を受けた取引先の範囲の続報を注視し、判明次第本記事に追記します。

更新履歴

日時	内容
2026-06-08	第一報を公開