医薬品卸のマルタケ、ランサム攻撃で情報がリークサイト掲載 — 発生から約2ヶ月で公表更新
| 項目 | 内容 |
|---|---|
| 発生日 | 2026年4月27日（システム障害発生日） / 5月8日（ランサム確定） |
| 対象組織・業界 | 株式会社マルタケ（新潟・東北・関東の医薬品専門卸売会社） |
| 攻撃手法 | ランサムウェア（The Gentlemen / Storm-2697の犯行声明） |
| 情報源 | ScanNetSecurity（2026年7月15日） |
新潟市西区に本社を置く医薬品専門卸売会社の株式会社マルタケは、2026年4月27日に発生したランサムウェア攻撃について、第4報（6月24日公表）で「一部情報のリークサイト掲載を確認した」と発表しました。同社は新潟・東北・関東エリアの医療機関や調剤薬局に医薬品・医療機器を供給する広域の医薬品卸で、攻撃は業務システムの一部サーバに障害を引き起こしました。
犯行声明を出しているのはランサムウェアグループ「The Gentlemen」（Microsoft追跡名 Storm-2697）と報じられています。漏えいの具体的件数・情報種別は現時点で詳細公表されていません。
- 2026年4月27日: 一部サーバでシステム障害発生。同日、初報公表
- 2026年5月8日: 「ランサムウェアによる障害と確定」との発表
- 2026年6月24日: 第4報公表。「一部情報のリークサイト掲載を確認」との報告
- 原因の調査と復旧作業を継続中
侵入経路・初期アクセスの詳細は現時点で公表されていません。同社は「原因の調査と復旧作業を進めている」との説明に留めています。
考えられる原因（推測）: 医薬品卸のような広域物流事業者への侵入経路は、(a) VPN・リモートアクセス機器の脆弱性悪用、(b) 公開Webサービスの脆弱性、(c) 事務職員へのフィッシングでの認証情報窃取、(d) MSP・IT委託先経由、が典型です。The Gentlemen（Storm-2697）は情報窃取と暗号化を組み合わせるダブルエクストーション型の攻撃を行うグループとされ、侵入から数週間かけて内部で権限を拡げてから暗号化・情報持ち出しを実行するパターンが多く報告されています。
組織が学ぶべきこと
Section titled “組織が学ぶべきこと”1. 医薬品卸は「二次被害の起点」になる位置にある
Section titled “1. 医薬品卸は「二次被害の起点」になる位置にある”医薬品卸は、上流にメーカー、下流に医療機関・薬局を接続するサプライチェーンの中間ポイントです。攻撃者にとって、卸企業への侵入は「取引先医療機関・製薬メーカーへの入口」となり得るため、侵害を検知してからの取引先への注意喚起が重要になります。取引先の認証情報・電子取引システムを卸企業側で管理している場合は、それらの停止・切り替えも初動対応に含める必要があります。
2. リークサイト掲載＝「持ち出しが確定」の段階
Section titled “2. リークサイト掲載＝「持ち出しが確定」の段階”ランサム攻撃において「情報がリークサイトに掲載された」ことは、攻撃者側でデータ持ち出しが実行されたことの物証です。「漏えいの可能性」ではなく「漏えいの事実」に切り替わる分岐点であり、対象者への個別通知・信用情報監視の推奨などの対応が加速する必要があります。
3. 医療機関の在庫・処方への影響
Section titled “3. 医療機関の在庫・処方への影響”医薬品卸のシステム障害は、下流の医療機関の在庫確保・処方業務に直接影響します。事業継続計画（BCP）では「取引先医療機関の在庫が数日で尽きるか」という指標での影響評価が必要です。代替卸への切替経路、緊急時の紙ベース発注運用など、平時からの準備が実効性を持ちます。
ヤグラの視点 — 二次攻撃の連鎖を断つ：卸業者の「取引先まで含めた被害範囲」の把握
Section titled “ヤグラの視点 — 二次攻撃の連鎖を断つ：卸業者の「取引先まで含めた被害範囲」の把握”医薬品卸のように取引先ネットワークの中央に位置する事業者が侵害された場合、被害は当該卸企業に留まらず、取引先医療機関・薬局・製薬メーカーに連鎖する構造があります。攻撃者は侵入した卸企業のシステムから、取引先の認証情報・電子取引システム・EDI接続経路を利用して、二次的な侵害を試みる可能性があります。
こうした「取引先まで含めた被害範囲」を把握するには、卸企業側のシステムログだけでなく、取引先とのAPIログ・EDIログ・認証連携ログまで含めた横断監視が必要です。加えて、リークサイト掲載後は「掲載データを見た第三者からのフィッシング」「取引先を装った不正請求」など、時間差の二次被害が予測されます。取引先への注意喚起と、掲載情報の内容確認、それらを踏まえた個別対応の設計が重要です。ヤグラの PhishAI は、報告されたメールをAIが数分で分析し、「同じメールが誰に届いているか」まで自動調査する設計で、二次攻撃の連鎖への即応に対応します。
同社は原因調査と復旧作業を継続中で、リークサイト掲載情報の詳細（種別・件数）、対象者への個別通知、取引先への影響の詳細については続報が待たれます。医薬品卸のインシデントは医療提供体制への影響が大きく、業界横断でのサプライチェーン耐性の見直しが期待されます。
| 日時 | 内容 |
|---|---|
| 2026-08-02 | 初稿公開（アーカイブキュレーション batch23） |