日本スウェージロックFSTへのランサムウェア攻撃（全業務停止、従業員・取引先担当者の個人情報が漏えいのおそれ）
公表日
日本スウェージロックFSTがランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。攻撃を受け、2026年3月10日から受注・出荷を含む全業務を止めました。8月26日には従業員や取引先担当者の個人情報が漏れた、またはそのおそれがあると公表しました（件数は非公表）。
対象者は？
同社の従業員・元従業員（在職当時の家族を含む）と、取引先および潜在的な取引先の担当者です。情報は、氏名、住所、電話番号、家族の氏名・連絡先、所属会社とその住所、メールアドレスなどです。全員の全項目が対象というわけではなく、対象の件数・人数は発表されていません。
同社は対象者に個別に連絡するとしています。連絡先が変わった元従業員など個別連絡が難しい場合は、8月26日の公表をもって通知に代えるとしています。心当たりのある方は、同社の発表と届いた連絡を確認してください。
いますぐできること
- 同社から連絡が届いていないか確認し、不審なメールや電話、郵便に注意する。
- 同社の名前を使った連絡が来ても、メールのリンクや添付を開く前に、公式な連絡先へ自分で確認する。
- 同じパスワードを他のサービスで使い回していないか見直す。
何が起きたのか
2026年3月10日、同社は社内ネットワークの不具合で電話・メール・FAXが使えなくなったとして、同日午後の受注・出荷を含む全業務を止めました。翌11日、サーバーがランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。攻撃を受けていたと説明しました。3月17日に出荷を、3月23日に受注・見積もりを順次再開しました。8月26日には、調査の結果、従業員・元従業員と取引先担当者の個人情報が漏れた、またはそのおそれがあると公表しました。
なぜ起きたのか・なぜ広がったのか
侵入経路は、8月26日の時点でも発表されていません。ランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。の名前や攻撃グループ、身代金の要求・支払いの有無も発表されていません。個人情報の影響の公表まで、3月から約5カ月かかりました。
いまの状況2026-08-26 時点続報待ち
2026年8月26日の時点で、同社は個人情報を使った詐欺などの二次被害を確認していないとしています。再発防止として、サーバーと端末に追加のセキュリティ対策を入れ、外部事業者による24時間監視を始めました。全アカウントのパスワードをリセットし、MFA（多要素認証）を有効にして、リモートアクセスでは必須にしました。個人情報保護委員会などへの報告状況は、確認できる発表がまだありません。補償についてはまだ発表されていません。
企業として考えたいこと
もし自社の電話・メール・ネットワークが同時に使えなくなったら、取引先に連絡し、受注・出荷を続ける方法はありますか。
技術的な要約
日本スウェージロックFST株式会社（スウェージロック・ジャパン）は2026年3月10日、社内ネットワークシステムの不具合で電話・電子メール・FAXが使えなくなったとして、同日午後の受注・出荷を含む全業務を停止した。3月11日の続報でサーバーがランサムウェア攻撃を受けたことが判明し、3月17日に出荷業務、3月23日に受注・見積もり業務を順次再開した。8月26日にはフォレンジックと対象情報の特定が完了し、従業員・元従業員（在職当時の家族を含む）および取引先・潜在的な取引先の担当者の個人情報が漏えいした、またはそのおそれがあると公表した。対象件数・人数は非公表で、二次被害は8月26日時点で確認されていないとしている。侵入経路、ランサムウェア名、攻撃グループへの帰属、身代金要求・支払いの有無は公表されていない。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明8月26日の続報でも具体的な侵入経路は公表されていない。第一報では原因を「ネットワークシステムの不具合」としていた。SOCRadarは外部ポータルの認証情報が従業員端末のインフォスティーラー感染を示唆し、約20か月にわたる複数回の感染を強く示唆すると分析しているが、これは第三者の分析であり、今回の侵入口と結びつける公表はない。
- 脆弱性
- CVE 非公表不明悪用された脆弱性の有無・製品名は公表されていない。
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- あり 3月10日に電話・電子メール・FAXが利用できなくなり、同日午後の受注・出荷を含む全業務を停止。3月12日の続報で「しばらくの期間」停止を継続するとした。3月17日に通信の安全性が確認されたとして出荷業務を順次再開（電子メールなどに一部制限が残存）、3月23日に受注・見積もり業務も順次再開した。期間：2026-03-10〜2026-03-23（出荷再開は3月17日、受注・見積もり再開は3月23日）
- データ
- おそれ上限 —確定 —氏名住所電話メール従業員情報取引先情報その他従業員・元従業員：氏名、住所、電話番号、在職当時の家族の氏名・連絡先など。取引先・潜在的な取引先の担当者：氏名、所属会社・法人とその住所、メールアドレス、電話番号。対象件数・人数、対象企業・団体数、外部取得が確認された情報と可能性を否定できない情報の内訳は非公表。全対象者について列挙項目すべてが漏えい（おそれ）というわけではないとしている。core_daysは3/10〜3/23の13日（受注・見積もり再開まで）で算出。なお、リークサイト掲載の説明文には従業員パスポート等を含むとの主張があるが、公表内容にはなく攻撃者主張にとどまる。
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- —
時系列
- 2026-03-10
- 2026-03-10
- 2026-03-11続報で、サーバーがランサムウェア攻撃を受けて障害が発生していることが判明したと説明。外部専門機関の協力で調査・復旧を進め、全業務停止を継続。1
- 2026-03-12続報で障害が続いているとして、受注・出荷を含む全業務を「しばらくの期間」停止するとした。1
- 2026-03-13同社がランサムウェア攻撃について発表（報道。一部文字がコピーできないPDFで公開）。2
- 2026-03-17通信の安全性が確認されたとして出荷業務を順次再開。電子メールなどには一部制限が残っていた。1
- 2026-03-23受注・見積もり業務も順次再開。調査を継続し、新たな事実や影響が確認された場合は関係者へ知らせるとした。1
- 2026-04-01 15:20Ransomware.liveがSwagelokをAkiraの被害組織として発見・掲載（推定攻撃日も2026-04-01）。約90GBの社内データを近くアップロードすると主張。攻撃者主張側の記録。5
- 2026-08-26
- 2026-08-30SOCRadarが、グループiah6477が米国の製造業Swagelokを被害組織として主張したと記載。4
技術解説
業務停止から再開までの経過 事実
日本スウェージロックFSTは2026年3月10日、社内ネットワークシステムの不具合で電話・電子メール・FAXが利用できなくなったとして、同日午後の受注・出荷を含む全業務を停止した。第一報の原因は「ネットワークシステムの不具合」だったが、3月11日の続報で、サーバーがランサムウェア攻撃を受けて障害が発生していることが判明したと説明された。3月12日には全業務を「しばらくの期間」停止するとした。3月17日に通信の安全性が確認されたとして出荷業務を順次再開し、この時点では電子メールなどに一部制限が残っていた。3月23日には受注・見積もり業務も順次再開した。
個人情報の対象範囲と公表された内容 事実
2026年8月26日、外部専門事業者によるデータフォレンジックと対象情報の特定が完了し、一部の個人情報が漏えいした、またはそのおそれがあることが判明したと公表された。対象は、従業員・元従業員の氏名、住所、電話番号、在職当時の家族の氏名・連絡先などと、取引先および潜在的な取引先の担当者の氏名、所属会社・法人とその住所、メールアドレス、電話番号である。対象件数・人数、企業・団体数は公表されておらず、外部取得が確認された情報と可能性を否定できない情報の内訳も示されていない。全対象者について列挙項目のすべてが対象というわけではないとされ、8月26日時点で二次被害は確認していないとしている。
再発防止策と未公表の事項 事実
再発防止策として、サーバーと端末へ「AI技術を活用した追加的なセキュリティ対策」を導入し、外部専門事業者による24時間監視体制を構築した。製品名や検知方式は公表されていない。また、社内システム、ネットワーク、メールで利用している全アカウントのパスワードをリセットし、MFAを有効化して、社内システム環境へのリモートアクセスにはMFAを必須とした。一方、8月26日の続報でも具体的な侵入経路は公表されておらず、ランサムウェアの名称、攻撃グループへの帰属、身代金要求・支払いの有無も公表されていない。個人情報保護委員会や警察への報告状況は、公表文から確認できなかったと報じられている。
第三者情報の位置づけと公表時期の見方 解釈
Ransomware.liveはSwagelokをAkiraの被害組織として掲載し、SOCRadarはグループiah6477の主張やインフォスティーラー由来とみられる認証情報の露出を分析している。ただし、これらが日本法人の今回の事案と同一かは公表されておらず、SOCRadar自身もリークサイト掲載は独立に検証できないと注記している。そのため侵入口や攻撃者を判断する材料にはせず、参考情報にとどめるのが妥当と考えられる。また、3月の事案から個人情報への影響公表まで約5カ月を要したが、フォレンジックと対象者の特定には時間がかかるのが通常であり、期間だけで対応の遅れとは断定できない。3月23日に新たな事実を関係者へ知らせる方針を示し、8月に公表した点は、段階的に情報を出す姿勢とも読める。
対応
- 封じ込め
- 3月10日に全業務を停止し、外部専門機関の協力を受けて調査と復旧を進めた。3月17日に通信の安全性が確認されたとして出荷業務を順次再開、3月23日に受注・見積もり業務を順次再開。再発防止策として、サーバーと端末へ「AI技術を活用した追加的なセキュリティ対策」を導入（製品名・検知方式は非公表）、外部専門事業者による24時間監視体制を構築。社内システム・ネットワーク・メールの全アカウントのパスワードをリセットし、MFAを有効化、社内システム環境へのリモートアクセスにはMFAを必須とした。
- 公表の仕方
- 3月10日に業務停止を公表（第一報の原因は「ネットワークシステムの不具合」）、3月11日・12日・17日・23日に続報、8月26日に個人情報の漏えい（おそれ）を公表。3月のインシデントから個人情報影響の公表まで約5カ月を要した。対象者には個別に連絡し、連絡先が変更された元従業員など個別連絡が困難な場合は8月26日の公表をもって通知に代えるとしている。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 第一報では原因が「不具合」とされ、ランサムウェアと判明するまで1日を要した。初期の障害の切り分けが重要になる。 | 障害対応手順書に「ランサムウェア疑い」の判定項目（ファイル拡張子の変更、ランサムノート、EDR・サーバーログの大量暗号化イベント）を加え、該当時はネットワーク隔離と対外公表文案の起動を同時に行う運用にする。 |
| 電話・メール・FAXが同時に使えなくなり、受注・出荷を含む全業務が停止した。連絡手段と業務基盤が同じ環境に依存していた可能性がある。 | 平時から代替連絡経路（別テナントのチャット、SMS一斉配信、Web告知ページ）を用意し、年1回は切り替え訓練を行う。受注・出荷を手作業で継続する縮退運用手順も整備する。 |
| 再発防止として全アカウントのパスワードリセットとリモートアクセスのMFA必須化が行われた。認証の強化は復旧の中核になる。 | VPN・リモートアクセス・メールなど外部から到達できる全入口でMFAを強制し、条件付きアクセスで未管理端末を遮断する。特権アカウントは分離し、漏えい認証情報との照合を定期的に実施する。 |
| 個人情報の影響範囲の特定に約5カ月を要し、従業員・元従業員、取引先、潜在的な取引先まで対象が及んだ。保有情報の把握が影響調査の速度に関わる。 | 個人情報を含むファイルサーバー・共有フォルダ・メールのデータ台帳を整備し、保管期間を設けて不要な旧データ（退職者・休眠取引先）を定期削除する。重要データはサーバー上で暗号化し、ログの保全期間も確保しておく。 |
自組織などでの確認項目
- 自組織の電話・メール・FAXが同じネットワーク基盤に依存していないか。社内ネットワークが停止した場合の代替連絡手段を、取引先に伝えているか。
- 受注・出荷など中核業務を手作業で数日続ける手順があり、直近1年で試したか。再開判断の基準（通信の安全性確認など）を誰が決めるか明確か。
- 従業員・元従業員・家族・潜在的な取引先の担当者の情報が、どのシステムに何件あるか把握できているか。不要な旧データを消す基準はあるか。
- リモートアクセスとメールでMFAを必須にしており、例外アカウントはないか。ブラウザ保存の認証情報が流出した場合に気づく仕組みはあるか。
未解明点
- 侵入経路や悪用された脆弱性、使われたランサムウェアの名称は何か。
- 対象となる個人情報の件数・人数、取引先の企業・団体数はどれくらいか。
- 外部取得が確認された情報と、可能性を否定できない情報の内訳はどうなっているか。
- 身代金要求や支払いの有無、攻撃グループとの関係は何か。第三者サイトの掲載と日本法人の事案は同一か。
- 個人情報保護委員会や警察への報告はどのように行われたか。
出典
- 1セキュリティ対策Lab（ロケットボーイズ）2026-08-28報道本文確認済
- 2ScanNetSecurity2026-03-25報道本文確認済
- 3ScanNetSecurity2026-09-11報道本文確認済
- 4SOCRadar Cyber Intelligence Inc.2026-08-30研究者本文確認済
- 5Ransomware.live2026-04-01攻撃者主張本文確認済