アドバンテストへのランサムウェア攻撃（社内ネットワークの一部に侵入、サーバーから個人情報を含むデータが窃取され米国で個別通知）
公表日
半導体の試験装置をつくるアドバンテストがランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。の被害を受けました。生産や出荷は続けられましたが、サーバーから個人情報を含むデータが抜き取られていたことが、約8か月後に米国向けの通知で明らかになりました。
対象者は？
2026年10月6日付で、米国の対象者に個別の通知が送られています。対象となる情報は人によって異なり、氏名、連絡先、生年月日、米国の社会保障番号、運転免許証やパスポートの番号、医療情報、金融情報などが挙げられています。影響を受けた人数の総数は公表されていません。州への届出では、カリフォルニア州で500人を超え、マサチューセッツ州で14人、バーモント州で8人とされています。日本国内の個人に影響があるかどうかは公表されていません。
米国の対象者には、会社から郵送などで個別の通知が届いています。通知の見本は、カリフォルニア州司法長官のサイトで確認できます。日本国内の対象者については、まだ発表されていません。
いますぐできること
- 通知を受け取った方は、案内されている無料のクレジット監視サービス（18か月間）に登録期限の2027年1月4日までに申し込む
- アドバンテストを名乗るメールや電話で、個人情報や支払いを求められても応じない。気になるときは公式サイトの窓口に自分から問い合わせる
何が起きたのか
2026年2月15日、アドバンテストは社内のITシステムで異常な動きを見つけました。第三者がネットワークの一部に入り込み、ランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。を動かした可能性があるとして、影響を受けたかもしれないシステムを切り離し、ほかのシステムも念のため止めました。2月19日に第1報を出し、3月4日には外部の専門家と協力して侵入者を追い出したこと、生産・出荷・サポートは問題なく続いていることを発表しました。その後、10月6日付の米国向けの通知で、サーバーから一部のデータが抜き取られ、その中に個人情報が含まれていたことを認めました。
なぜ起きたのか・なぜ広がったのか
どこから、どのように侵入されたかは、まだ公表されていません。カリフォルニア州への届出では、侵害が起きた日が2026年1月23日とされており、異常に気づく約3週間前から入り込まれていた可能性があります。ただし、この日付が最初に侵入された日なのか、データに触れられた日なのかは説明されていません。犯行グループの名前も分かっておらず、犯行声明も確認されていません。
いまの状況2026-10-06 時点続報待ち
会社は、2026年3月期の業績に大きな影響はないと説明しています。米国の対象者には、18か月間のクレジット監視サービスを無料で提供しています。影響を受けた人数の総数、侵入経路、日本国内の個人への影響は、まだ発表されていません。日本語の公式サイトでは、3月4日の続報が最新のお知らせのままです。
企業として考えたいこと
自社の海外子会社で情報が漏れたとき、現地の法律にもとづく通知と、日本でのお知らせを、どちらも漏れなく出せる体制になっているでしょうか。
技術的な要約
半導体試験装置大手のアドバンテストは、2026年2月15日（日本時間）に社内IT環境で異常な動きを検知し、権限のない第三者がネットワークの一部に不正アクセスしランサムウェアを展開した可能性があるとして、2月19日に第1報を公表した。影響を受けた可能性のあるシステムを隔離し、他のシステムも予防的に停止したうえで、3月4日の続報でPalo Alto Networks Unit 42を含む外部専門家の支援により侵入者を環境から排除し、生産・出荷・カスタマーサポート等の中核業務は問題なく稼働、2026年3月期業績への重大な影響はないと説明した。その後、2026年10月6日付の米国向け個別通知で『第三者がサーバーから一部データを抜き取り、個人情報（PII）が含まれていた』ことを認め、社会保障番号・パスポート番号・医療情報・金融情報などが対象となりうるとして、Krollによる18カ月のクレジット監視を提供した。カリフォルニア州司法長官の届出では侵害日が2026年1月23日とされ、検知の約3週間前から侵入されていた可能性がある。影響人数の総数、侵入経路、攻撃グループは公表されておらず、日本語の公式サイトでは3月4日以降の続報は掲載されていない（10月10日時点）。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明公式発表は『権限のない第三者が当社ネットワークの一部に不正アクセスし、ランサムウェアを展開した可能性がある』（2/19）とするのみで、侵入経路（VPN機器、認証情報、フィッシング等）は第1報・続報・米国向け通知のいずれでも公表されていない。第三者のベンダー記事に推測があるが根拠は示されていない。
- 脆弱性
- CVE 非公表不明悪用された脆弱性・製品の有無を含め非公表（2026-10-10時点）。
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- あり 影響を受けた可能性のあるシステムを隔離し、他のシステムも予防的に一時停止。事業継続計画を発動し、生産・出荷・カスタマーサポートを含む中核業務は問題なく稼働、基幹システム・アプリケーションも正常稼働と説明（3/4続報）。停止したシステムの種類・台数は非公表。期間：2026-02-15の検知から2026-03-04の続報時点で『影響は限定的でほぼ解消』。その他システムは管理下で順次復旧中とされ、完全復旧日は非公表。
- データ
- 確定上限 —確定 —人氏名生年月日本人確認書類パスポート健康情報その他（連絡先情報、米国社会保障番号、国民ID番号、金融情報、その他ID番号）2026-10-06付の米国向け個別通知で、第三者がサーバーから一部データを抜き取り、受取人の個人情報が含まれていたと確定。項目は通知テンプレート上の列挙（連絡先、生年月日、社会保障番号、国民ID番号、運転免許証、パスポート番号、医療情報、金融情報、その他ID番号）で、個人ごとに該当項目は異なる。総数は非公表。州当局への届出ベースでは、カリフォルニア州500人超（同州のサンプル届出義務の閾値）、マサチューセッツ州14人、バーモント州8人（SecurityWeek）。顧客・従業員・取引先のどの区分の情報かは明示されていない。日本国内の個人への影響・通知の有無は公表されていない。
- 波及先
- —
- 金銭影響
- 3/4続報で『現時点での評価に基づき、本インシデントによる2026年3月期の業績への重大な影響はないものと見込んでおります』と説明。米国でKrollによる18カ月のクレジット・Web監視を無償提供（費用は非公表）。
- サプライチェーン
- 半導体試験装置の主要サプライヤー（顧客にSamsung、Intel等と報道）だが、顧客・取引先への波及や製品・ソフトウェア経由の影響は公表されていない。中核業務（生産・出荷・サポート）は継続とされ、供給網への影響は確認されていない。
時系列
- 2026-01-23カリフォルニア州司法長官への届出上の侵害日（Advantest America, Inc.名義）6
- 2026-02-15
- 2026-02-19
- 2026-02-20BleepingComputerが報道。この時点で犯行声明なし8
- 2026-02-23
- 2026-03-04
- 2026-10-05カリフォルニア州司法長官のデータ侵害届出ページに掲載（500人超の同州居住者への通知）6
- 2026-10-06米国の個人向けに『Notice of Data Breach』を送付。サーバーからのデータ抜き取りとPII漏えいを確認、Krollの18カ月監視を提供（登録期限2027-01-04）7
- 2026-10-07
- 2026-10-08
技術解説
公表された事実の範囲 事実
日本の公式発表は2回（2/19第1報、3/4続報）のみである。第1報は『2026年2月15日（日本時間）、当社IT環境内において異常な動きを検知』し、第三者がネットワークの一部に不正アクセスしランサムウェアを展開した『可能性』があるとした。続報では、Palo Alto Networks Unit 42を含む外部専門家と調査・封じ込め・修復を行い、侵入者は環境から排除済み、影響システムの隔離に加え他システムも予防的に停止、生産・出荷・カスタマーサポートは問題なく稼働、捜査機関を含む当局へ報告済み、2026年3月期業績への重大影響なし、とした。データについては『特定中』『公開の兆候なし』にとどまった。侵入経路、ランサムウェアの種類、暗号化範囲、攻撃者名は一度も公表されていない。
米国の州法届出で初めて判明した『窃取』と侵入日 事実
データ窃取が確定したのは日本の公式発表ではなく、2026年10月6日付の米国向け個別通知とカリフォルニア州司法長官への届出だった。通知は『第三者が当社システムにアクセスし、サーバーから一部データを抜き取った』と明記し、社会保障番号、パスポート番号、医療情報、金融情報などを列挙した。届出の侵害日は2026年1月23日で、検知（2/15）より約3週間早い。ただし公式にこの日付の意味（初期侵入か、データアクセスか）は説明されていない。州ごとの届出からは、カリフォルニア州500人超、マサチューセッツ州14人、バーモント州8人が判明しているが、総数は非公表である。
二重恐喝型と読める構図と、声明がないことの意味 解釈
ランサムウェアの展開とサーバーからのデータ窃取が両方確認されていることから、暗号化と情報窃取を組み合わせた二重恐喝型の攻撃だった可能性が高い。一方で、2月以降10月までリークサイトでの犯行声明は確認されていない。考えられる理由は、(1)交渉が非公開のまま決着した、(2)攻撃者が声明を出さない方針、(3)リークサイト運営の停止・閉鎖、などだが、いずれも推測であり、同社は身代金の要求・支払いについて何も述べていない。声明がないことは漏えいがないことを意味せず、本件では実際に個人情報の窃取が後から確定した。講義では『リークサイトに出ていない＝安全』という判断の危うさを示す例になる。
開示の非対称性：米国では通知、日本では続報なし 解釈
米国では州のデータ侵害通知法により、対象者への個別通知と州司法長官への届出が義務付けられており、そこで窃取の事実と項目が明らかになった。これに対し日本語・英語の公式ニュースページは3月4日の続報が最後で（10月10日時点）、データ窃取の確定やグローバルでの影響人数は公式サイトでは公表されていない。日本の個人情報保護法では、漏えいのおそれがあれば個人情報保護委員会への報告と本人通知が必要となるが、国内の個人への影響の有無自体が示されていない。グローバル企業では、最も厳しい法域の届出が事実上の『最新報』になり、日本の利害関係者が海外当局のサイトや海外メディアから情報を得る構図になっている。
業務影響を限定できた理由（推測を含む） 解釈
検知から約2週間後の続報で、中核業務は問題なく稼働し影響は『ほぼ解消』とされた。公表文からは、影響範囲外のシステムも予防停止して封じ込めを優先したこと、BCPを発動したこと、グローバルIR事業者（Unit 42）を早期に投入したことが読み取れる。暗号化されたのがIT環境の『一部』にとどまり、製造・出荷を担うOT系や基幹システムに広がらなかった可能性があるが、ネットワーク分離の具体的構成は公表されていない。アサヒ・アスクルのように出荷が長期停止した2025年の国内事例との差は、暗号化範囲の差によるものと考えられるが、比較できるだけの技術情報は開示されていない。
対応
- 封じ込め
- 2/15の検知後、危機管理体制を立ち上げ、影響を受けた可能性のあるシステムを隔離し、他のシステムも予防的に一時停止。Palo Alto Networks Unit 42を含む外部専門家と調査・封じ込め・修復を行い、3/4時点で侵入者の排除を確認。事業継続計画を発動。再発防止としてセキュリティ対策・監視機能・内部統制の強化を表明（具体策は非公表）。米国の対象者にKrollの18カ月クレジット・Web監視を提供。
- 公表の仕方
- 2/19第1報（日英、検知から4日後）、3/4続報（日英）。その後、日本の公式サイトでの続報はなく、データ窃取の確定は2026-10-06付の米国向け個別通知と州司法長官への届出（カリフォルニア、マサチューセッツ、バーモント）で明らかになった。影響人数総数・侵入経路・攻撃者は非公表。
- 当局対応
- 捜査機関を含む関係当局：3/4続報で報告済みと公表
- 米国カリフォルニア州司法長官：データ侵害届出（Advantest America, Inc.、侵害日2026-01-23、2026-10-05掲載）
- 米国マサチューセッツ州・バーモント州司法長官：届出（報道ベース、それぞれ14人・8人）
- 個人情報保護委員会：報告の有無は公表されていない
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 侵害日（1/23）から検知（2/15）まで約3週間の滞留があった可能性 | EDRとID基盤（AD/Entra ID）のログを90日以上保持し、新規管理者権限付与・サービスアカウントの対話ログオン・大量のSMB/RDP接続・圧縮ツールやrclone等の実行を検知ルール化。夜間・週末の検知を24時間SOC（内製または外部MDR）で拾う |
| 暗号化だけでなくサーバーからのデータ窃取が後から確定した | ファイルサーバー・業務サーバーからの外向き大容量通信をプロキシ/ファイアウォールで監視し、クラウドストレージへのアップロードをallow-list化。暗号化型事案でも初動で必ず窃取有無のフォレンジック（転送ログ、ツール痕跡）を調査範囲に入れる |
| 海外拠点の従業員等のSSN・パスポート・医療情報がサーバー上にあった | 高機微データ（国民ID、パスポート、医療・金融情報）の保存場所をデータマップ化し、HRISなど専用システム以外のファイルサーバーから定期スキャンで検出・削除。保存時はフィールド暗号化し、アクセスを人事部門に限定 |
| 影響範囲外のシステムも予防停止し、中核業務を継続できた | IT/OT・基幹系・ファイル共有をセグメント分離し、『予防停止してよい系統』と『停止判断に役員承認が必要な系統』を平時に定義。IR事業者とリテイナー契約を結び、検知から24時間以内に投入できる体制を用意 |
| 日本の公式発表より先に海外の州法届出で事実が判明した | グローバル拠点ごとの通知義務（米国州法、GDPR、個情法）と期限を一覧化したインシデント開示マトリクスを作り、海外届出を出す際は同時に自社サイトの続報も更新する運用を定める |
自組織などでの確認項目
- 自社の海外子会社・拠点で個人情報が漏えいした場合、どの国・州の当局に何日以内に届け出る必要があるか、本社は把握しているか。
- ランサムウェアで暗号化された後、『データは盗まれていない』と言えるだけの証拠（外向き通信ログ、EDRテレメトリ）を何日分保持しているか。
- リークサイトに名前が出ていないことを、取引先や顧客への説明で『漏えいなし』の根拠にしていないか。
- 影響のないシステムまで予防的に止める判断を、誰が何分以内に下せる体制になっているか。
未解明点
- 侵入経路（VPN機器・認証情報・フィッシング等）と悪用された脆弱性の有無
- 2026-01-23という侵害日の意味（初期侵入か、データアクセス開始か）と、検知までの攻撃者の活動内容
- 攻撃グループ名・ランサムウェアの種類、身代金要求の有無と対応
- 窃取されたデータの総量と影響人数の総数、対象者の区分（従業員・顧客・取引先）と国別内訳
- 日本国内の個人情報への影響の有無と、個人情報保護委員会への報告・本人通知の状況
- 暗号化されたシステムの範囲と、完全復旧の時期
出典
- 1アドバンテスト2026-02-19公式本文確認済
- 2Advantest2026-02-19公式本文確認済
- 3アドバンテスト2026-03-04公式本文確認済
- 4Advantest2026-03-04公式本文確認済
- 5アドバンテスト2026-10-10公式本文確認済
- 6California Attorney General2026-10-05当局本文確認済
- 7Advantest（California Attorney General掲載）2026-10-06公式本文確認済
- 8BleepingComputer2026-02-20報道本文確認済
- 9BleepingComputer2026-10-07報道本文確認済
- 10SecurityWeek2026-10-07報道本文確認済
- 11Infosecurity Magazine2026-02-23報道本文確認済
- 12Help Net Security2026-02-23報道本文確認済
- 13時事通信（nippon.com）2026-02-19報道本文確認済
- 14EE Times Japan2026-03-05報道本文確認済
- 15セキュリティ対策Lab（Rocket Boys）2026-10-08報道本文確認済