ワイエイシイガーター株式会社へのランサムウェア攻撃（社内サーバー感染・情報流出は未確認）
公表日
ワイエイシイホールディングスの連結子会社ワイエイシイガーター（東京都青梅市）の社内サーバーがランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。に感染し、システム障害が起きた。個人情報や顧客データの流出は、公表時点では確認されていない。
対象者は？
ワイエイシイガーターの取引先など。納期や遅延への影響は案件ごとに個別連絡で対応する方針とされている。個人情報や顧客データ等の外部流出は、公表時点では確認されていない。影響を受けた件数や範囲は発表されていない。
ガーター社からの個別連絡を確認する。公式のお知らせで最新の状況を確認できる。
いますぐできること
- 取引先の方は、ガーター社からの納期などに関する個別連絡を確認する。
- 最新の状況は、ワイエイシイホールディングスの公式のお知らせで確認する。
何が起きたのか
2025年11月25日の未明、ガーター社は社内サーバーの異常に気づいた。その後の調査で、ランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。（データを使えなくして身代金を要求する不正なプログラム）に感染していたことが分かった。当該サーバーは、グループ間を含む外部ネットワークから切り離された。親会社のワイエイシイホールディングスは、翌26日にこの件を公表した。現在は外部の専門家の協力を得て、状況の調査、原因の究明、復旧が進められている。
なぜ起きたのか・なぜ広がったのか
原因はまだ発表されていません。第三者による不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。があったとされていますが、侵入の経路は公表されていません。
いまの状況2025-12-12 時点続報待ち
2025年12月12日時点で、復旧の具体的な見通しや影響したシステムの詳細は、まだ発表されていません。生産ラインは完全には止まらず、継続して動いているとされています。2025年度の連結業績への影響は軽微な見込みとされています。
企業として考えたいこと
自社のサーバーが突然使えなくなったとき、グループ会社や取引先とのつながりを誰がどのくらいの時間で切り離せ、その間も仕事を続けられるでしょうか。
技術的な要約
ワイエイシイホールディングスの連結子会社であるワイエイシイガーター株式会社（東京都青梅市）の社内サーバーが第三者による不正アクセスを受け、ランサムウェア感染によるシステム障害が発生した。2025年11月25日未明（日本時間）にサーバーの異常を検知し、その後の調査で感染が判明した。当該サーバーはグループ間を含む外部ネットワークから遮断され、外部専門家の協力のもと精査・原因究明・復旧が進められている。公表時点で個人情報や顧客データ等の外部流出は確認されておらず、2025年度連結業績への影響は軽微な見込みとされている。復旧の具体的な見通しや影響システムの詳細は公表されていない。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明第三者による社内サーバーへの不正アクセスとされるが、侵入経路は公表されていない。時刻や検知方法などの技術的な詳細も公表されていない。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- あり システム障害が発生しているが、生産ラインは完全停止しておらず継続稼働している。遅延や納期への影響は案件ごとに個別連絡で対応する方針。復旧の具体的な見通しや影響システムの詳細は未公表。
- データ
- 調査中上限 —確定 —公表時点でガーター社が保有する個人情報や顧客データ等機密情報の外部流出は確認されていない。
- 波及先
- —
- 金銭影響
- 2025年度の連結業績に及ぼす影響は軽微である見込み（親会社公表）。
- サプライチェーン
- 連結子会社での事案。当該サーバーはグループ間を含む外部ネットワークから遮断された。グループ他社への波及は公表されていない。
時系列
技術解説
公表された事実の範囲 事実
ワイエイシイホールディングスは2025年11月26日、連結子会社ワイエイシイガーター株式会社（東京都青梅市）の社内サーバーが第三者による不正アクセスを受け、ランサムウェア感染によるシステム障害が発生したと公表した。ガーター社は2025年11月25日(火)未明（日本時間）に社内サーバーの異常を検知し、その後の調査で感染が発見された。報道は、時刻や検知方法などの技術的な詳細は公表されていないと伝えている。公表の主体は親会社で、公表文の題名は「連結子会社におけるランサムウェア被害発生のお知らせ」である。
公表されている対応と影響 事実
当該サーバーはグループ間を含む外部ネットワークから遮断され、外部専門家の協力のもと、状況の精査、原因究明、復旧対応が進められている。ガーター社が保有する個人情報や顧客データ等機密情報の外部への流出は、公表時点では確認されていない。システム障害は発生しているが、生産ラインは完全には停止せず継続稼働しており、遅延や納期への影響は案件ごとに個別連絡で対応する方針とされる。本件が2025年度の連結業績に及ぼす影響は軽微である見込みとされている。一方、復旧の具体的な見通しや影響したシステムの詳細は公表されていない。
「流出未確認」の読み方（解釈） 解釈
公表文の「流出は確認されていない」は、調査が続いている段階での表明である。流出がなかったことを示すものとは限らず、確認が進めば内容が変わりうると読むのが妥当である。侵入経路や影響システムが示されていないため、流出の有無を判断する材料はまだ外部に出ていない。また、ランサムウェア事案では、暗号化の被害と情報の持ち出しは別々に調べる必要があると一般に言われる。本件でこの二点がどう整理されるかは、続報を待って判断することになる。公表が検知の翌日に行われたこと自体は、読者が状況を把握する助けになっている。
グループ全体への波及を意識した対応（解釈） 解釈
遮断の範囲が「グループ間を含む外部ネットワーク」とされている点から、子会社の事案をグループ他社へ広げないことが重視されたと読み取れる。また、生産ラインが継続稼働しているとされる点は、製造と被害を受けた社内サーバーが一定程度切り分けられていた可能性を示すが、公表情報だけでは断定できない。グループ他社への波及は公表されておらず、連結業績への影響も軽微と見込まれている。ただし、これらは公表時点の暫定的な見通しである。復旧の時期や再発防止策が示された段階で、あらためて評価する必要がある。
対応
- 封じ込め
- 当該サーバーをグループ間を含む外部ネットワークから遮断し、外部専門家の協力のもと状況の精査、原因究明、復旧対応を進めている。
- 公表の仕方
- 2025年11月26日にワイエイシイホールディングスが「連結子会社におけるランサムウェア被害発生のお知らせ」を公表した。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 子会社のサーバーが被害を受けても、グループ全体への波及を抑える設計が重要になる。 | 拠点・子会社ごとにネットワークをセグメント分割し、グループ間接続はACLで必要最小限に絞る。感染時にグループ間接続を一括で遮断できるよう、遮断手順とFW・スイッチ上の操作を事前に文書化し、訓練する。 |
| 異常検知から感染確認までの初動では、遮断の判断が速いほど被害を抑えやすい。 | サーバーにEDRを導入し、異常検知アラートを夜間・休日も受けられる体制を整える。検知から隔離までの権限（誰が遮断を決めるか）と手順をRunbookで定める。 |
| 生産ラインを継続稼働させるには、製造系と情報系の切り分けが効く。 | OT/製造系ネットワークと社内ITネットワークを分離し、間にDMZを置いて通信を必要最小限の経路に制御する。基幹サーバー停止時に手作業で運用を続ける代替手順も整備する。 |
| 調査中の段階では「流出未確認」と「流出なし」を区別して伝える必要がある。 | 公表文のテンプレートに、確認済み事項・調査中事項・未確認事項の欄を設ける。持ち出しの調査に備え、通信ログ・ファイルアクセスログを外部に転送し、十分な期間保全する。 |
| 復旧の見通しが立たない間も、取引先との連絡体制を保つことが求められる。 | 納期影響の個別連絡に備え、取引先連絡先の台帳を基幹システムとは別に保管する。バックアップはオフライン／イミュータブルに保管し、定期的に復元テストを行う。 |
自組織などでの確認項目
- 自社のサーバーがランサムウェアに感染した場合、グループ会社や取引先との接続を、誰の判断でどのくらいの時間で遮断できるか、手順が文書化されているか。
- 自社の製造・業務の中核システムは、社内サーバーが使えなくなっても継続できるか。継続できない場合、代替手段や手作業の手順があるか。
- 個人情報や顧客データの流出有無を調べるために必要なログ（通信・ファイルアクセス）は、感染したサーバーとは別の場所に、十分な期間保存されているか。
- 取引先へ納期への影響を個別に連絡する必要が生じたとき、基幹システムが止まっていても連絡先の一覧を取り出せるか。
未解明点
- 侵入経路（どの入口から不正アクセスを受けたか）や、使われた脆弱性・認証情報の有無は公表されていない。
- 暗号化されたサーバーの範囲や影響したシステムの詳細、復旧の見通しと完了時期は公表されていない。
- 情報の持ち出しの有無についての調査結果と、攻撃者による声明の有無・名称は公表されていない。
出典
- 1ワイエイシイホールディングス株式会社2025-11-26公式本文確認済
- 2セキュリティ対策Lab（合同会社ロケットボーイズ）2025-11-27報道本文確認済
- 3ScanNetSecurity2025-12-12報道本文確認済
- 4ScanNetSecurity2025-12-12報道本文確認済