ケーブルテレビ可児の番組編集ネットワークへのランサムウェア攻撃（基幹ネットワークへの影響なし）
公表日
岐阜県可児市のケーブルテレビ可児が2025年10月27日、自社ネットワークへのランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。攻撃を確認しました。被害は番組編集用のネットワーク内で、個人情報を扱う基幹ネットワークへの影響や個人情報の漏えいは確認されていないと公表されています。
何が起きたのか
2025年10月27日13時30分頃、ケーブルテレビ可児は自社のネットワークに対するランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。による攻撃を確認しました。この日、番組編集用のネットワークの一部で不審な動きが見つかり、調べたところ外部からの攻撃でランサムウェアに感染していたとされています。同社はネットワークを切り離す対応を取り、10月28日に公式サイトで公表しました。番組編集の仕事には一部影響が出ましたが、テレビ放送やインターネット接続などの主なサービスは動き続けているとされています。
なぜ起きたのか・なぜ広がったのか
侵入された経路や攻撃者は、まだ発表されていません。被害が出たのは、お客様の個人情報を扱う基幹ネットワークから切り離された番組編集用のネットワークで、基幹ネットワークを念のため調べた結果、個人情報の漏えいやサービスへの影響は確認されていないと説明されています。
いまの状況2025-11-17 時点続報待ち
2025年11月17日時点の報道では、外部の専門機関と協力して原因の調査と復旧作業が続いているとされています。復旧が終わる時期や再発防止策の具体的な内容は、まだ発表されていません。
企業として考えたいこと
もし自社の業務用ネットワークの一つがランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。に感染したら、重要な顧客情報のシステムに広がらないよう、どこで切り離せるでしょうか。また、影響がないことを何で確かめられるでしょうか。
技術的な要約
岐阜県可児市のケーブルテレビ可児（CTK）は2025年10月28日、10月27日13時30分頃に自社ネットワークでランサムウェアによるサイバー攻撃を確認したと公表した。被害は顧客の個人情報を扱う基幹ネットワークから分離された「番組編集ネットワーク」内に限られ、基幹ネットワークの検疫調査でも個人情報の漏えいやサービスへの影響は確認されていない。番組編集業務には一部影響が出たが、テレビ放送やインターネット接続などの主力サービスは稼働を続けている。同社は検知後にネットワークを隔離し、外部の専門機関と連携して原因究明と再発防止策の強化を進めている。侵入経路や攻撃者は公表されておらず、2025年11月17日時点の報道でも復旧調査が続いている。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明侵入経路は公表されていない。同社は外部の専門機関と連携して原因を調査中とされる。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- あり 番組編集業務に一部影響が出た。テレビ放送やインターネット接続などの主力サービスは正常に稼働を続けているとされる。
- データ
- なし上限 —確定 —基幹ネットワークの検疫調査の結果、お客様の個人情報の漏えいやサービスへの影響は一切確認されていないと公表されている。
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- —
時系列
技術解説
公表された事実の整理 事実
ケーブルテレビ可児（CTK）は2025年10月28日に公式サイトで、10月27日13時30分頃に自社ネットワークへのランサムウェアによるサイバー攻撃を確認したと公表した。報道によると、10月27日に番組編集ネットワークの一部で不審な挙動が検知され、確認の結果、外部からのサイバー攻撃によるランサムウェア感染と判明した。同社は検知後にネットワークを隔離する措置を取った。本件は、お客様の個人情報を扱う基幹ネットワークから分離された番組編集ネットワーク内で発生したとされ、公式発表では基幹ネットワークへの影響はないと説明されている。
影響範囲と確認状況 事実
番組編集業務には一部影響が出たが、テレビ放送やインターネット接続などの主力サービスは正常に稼働を続けているとされる。万が一に備えて実施した基幹ネットワークの検疫調査の結果、お客様の個人情報の漏洩やサービスへの影響は一切確認されていないと公表されている。報道でも、利用者に関する個人情報の流出などは確認されていないとされた。同社は外部の専門機関と連携し、原因の究明と再発防止策の強化に取り組んでいると説明している。2025年11月17日時点の報道では、原因の調査と復旧作業が続いていると伝えられた。
ネットワーク分離が果たした役割（解釈） 解釈
公表内容からは、番組編集系と顧客の個人情報を扱う基幹系が分離されていたことが、影響を番組編集業務の一部にとどめる上で関係した可能性がある。ただし、侵入経路や攻撃者は公表されておらず、分離がどの程度効いたのか、攻撃者が基幹側へ到達を試みたのかは、公開情報からは判断できない。また「個人情報の漏えいは確認されていない」は検疫調査などで確認された時点の結果であり、調査は継続中とされる。今後の続報によって評価が変わる可能性がある点には注意が必要である。
公表内容の評価（解釈） 解釈
攻撃を確認した翌日の10月28日に公式サイトで公表しており、確認時刻、被害が及んだネットワークの範囲、基幹ネットワークの検疫調査の結果、外部専門機関との連携という、利用者が状況を判断するための要点が示されている。一方、侵入経路、攻撃者、番組編集業務への影響の具体的な内容、復旧の見通しは、今回参照できた情報の範囲では示されていない。調査が続いている段階であり、これらは続報を待つ事項と考えるのが妥当である。確認済みの事項と調査中の事項を分けて示す姿勢は、他組織の公表の参考にもなる。
対応
- 封じ込め
- 攻撃検知後にネットワークを隔離する措置を取った。万一に備えて基幹ネットワークの検疫調査を実施した。外部の専門機関と連携して原因究明と復旧作業を進め、再発防止策を強化している。
- 公表の仕方
- 2025年10月28日に公式サイトで公表。攻撃確認は10月27日13時30分頃、被害は番組編集ネットワーク内に限られ、基幹ネットワークへの影響や個人情報漏えいは確認されていないと説明した。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 業務系ネットワークと顧客情報を扱う基幹系の分離は、被害の範囲を限定する上で重要になりうる。 | 番組編集系など業務系セグメントから基幹系への通信をFW・VLANで既定拒否とし、必要な通信だけを送信元・宛先・ポート単位で許可する。許可ルールは四半期ごとに棚卸しし、踏み台になりうる共有アカウントや共有サーバーも洗い出す。 |
| 検知後すぐにネットワークを隔離できる手順があると、拡大を抑えやすい。 | EDRによるホスト隔離、スイッチポート遮断、セグメント間FWの緊急遮断を行うランブックを作成し、誰の判断でどこまで遮断するかを明記する。年1回は机上訓練または実機での遮断訓練を行う。 |
| 分離された環境でも、基幹側への影響有無を確認する検疫調査が必要になる。 | 感染が疑われる時点から基幹側のEDRログ、認証ログ、FW通信ログを保全し、感染端末のIOCやハッシュ値で横断検索する。ログは最低でも数か月分を改ざんされにくい保存先に集約する。 |
| ランサムウェアに備え、業務データを復旧できる状態を平時から作っておく必要がある。 | 番組素材や編集システムの設定を対象に、オフラインまたはイミュータブルなバックアップを取得する。復旧時間の目標を決め、定期的にリストア演習を行って手順と所要時間を確認する。 |
| 公表では、確認済みの事項と調査中の事項を分けて示すことが利用者の判断に役立つ。 | インシデント公表用のテンプレートに、攻撃確認日時、影響を受けたシステム、影響を確認していないシステムと確認方法、調査中の項目、次回更新の目安を欄として用意し、続報時に更新履歴を残す。 |
自組織などでの確認項目
- 自組織の業務系ネットワーク（編集・開発・事務など）から、顧客情報などを扱う基幹系へ到達できる通信経路を、FWルールや構成図で洗い出せているか。
- ランサムウェアの感染を検知したとき、誰の判断で、どのネットワークをどの手順で隔離するか決まっているか。実際に隔離を試した記録はあるか。
- 『基幹系に影響がない』と説明するために必要なログや調査手段（EDR、認証ログ、通信ログ）が、自組織では十分な期間保存され、すぐに調べられる状態か。
- 主力サービスが稼働していても一部の業務が止まった場合に備え、止まった業務の代替手段と復旧優先順位を決めているか。
未解明点
- 侵入経路（どの機器・アカウント・脆弱性から番組編集ネットワークへ入られたか）は公表されていない。
- 攻撃者の名称、身代金要求の有無、データが窃取されたかどうかは公表されていない。
- 番組編集ネットワーク内の感染範囲、番組編集業務への影響の具体的な内容と期間、復旧完了の時期は公表されていない。
- 検疫調査以外に、基幹ネットワークへの影響がないと判断した根拠の詳細や、再発防止策の具体的な内容は公表されていない。
出典
- 1株式会社アクト2025-11-17報道本文確認済
- 2blog.b-son.net2025-10-28報道本文確認済
- 3サイバー保険比較.com（株式会社セキュアオンライン）2025-11-01報道本文確認済
- 4セキュリティ対策Lab（合同会社ロケットボーイズ）2025-10-31報道本文確認済
- 5ScanNetSecurity2025-11-13報道本文確認済
- 6ケーブルテレビ可児（ぎふコムネット CTK局）2026-09-29公式本文確認済
- 7Security NEXT2025-11-14報道本文確認済