技研製作所への不正アクセスとランサムウェア感染（個人情報約3,200人分漏えいのおそれ）
公表日
技研製作所の業務用サーバー1台がランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（専用の鍵がないと読めない状態に変換すること）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。を含む不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。外部の攻撃者だけでなく、内部の人が権限を超えて行う場合もあります。日本では「不正アクセス禁止法」で禁止されています。公表文の「不正アクセス」は手口の名前ではなく、どう侵入されたかは別に書かれます。を受け、顧客や従業員ら約3,200人分の個人情報が漏えいしたおそれがあります。
対象者は？
海外企業を含むユーザーおよび指定工場の担当者、技研製作所グループの従業員（約3,200人）。氏名、会社名、部署・役職、メールアドレス、電話番号、社員番号、顧客支援システムのログインIDと暗号化されたパスワードが含まれます。クレジットカード情報、銀行口座情報、マイナンバーは含まれていません。
対象となる方には技研製作所から個別に通知されます。個別連絡がつかない方に対しては、公表をもって通知に代えるとしています。
何が起きたのか
2026年11月5日、建設機械メーカーの技研製作所で業務用サーバー1台に異常が確認されました。調査の結果、ランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（専用の鍵がないと読めない状態に変換すること）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。を含む外部からの不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。外部の攻撃者だけでなく、内部の人が権限を超えて行う場合もあります。日本では「不正アクセス禁止法」で禁止されています。公表文の「不正アクセス」は手口の名前ではなく、どう侵入されたかは別に書かれます。を受けていたことが判明し、翌6日に外部接続を遮断しました。11月9日に第1報が公表され、同サーバーに保存されていた約3,200人分の個人情報が外部に漏えいした可能性があると発表されました。
なぜ起きたのか・なぜ広がったのか
侵入の経路や原因については、第1報公表時点ではまだ発表されていません。
いまの状況2026-11-09 時点続報待ち
現時点で情報が外部へ送信された痕跡や二次被害は確認されていません。同社は対象者への個別連絡を進めるとともに、サーバーの入れ替え、外部接続方法やログイン認証の見直し、監視体制の強化に取り組んでいます。
企業として考えたいこと
自社の業務用サーバーに社外顧客の情報や認証情報を保管する場合、アクセス経路の制限や強固な認証が徹底されているでしょうか。
技術的な要約
建設機械メーカーの技研製作所において、業務用サーバー1台がランサムウェアを含む外部からの不正アクセスを受けた。2026年11月5日にサーバーの異常を検知し、翌6日に外部からの接続を遮断した。同サーバーに保存されていたユーザーや指定工場担当者、グループ従業員など約3,200人分の個人情報が漏えいしたおそれがある。対象情報には顧客支援システムのログインIDと暗号化形式で保存されたパスワードが含まれるが、クレジットカードや口座情報、マイナンバーは含まれていない。現時点で情報の外部送信痕跡や二次被害は確認されておらず、同社はサーバーの入れ替えや外部接続・認証の見直しなどの再発防止策を進めている。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明2026年11月9日の第1報発表時点で、侵入の経路や原因は明らかにされていない。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- なし
- データ
- おそれ上限 3,200確定 —人氏名メール電話会員ID取引先情報従業員情報その他ユーザーおよび指定工場の担当者（海外企業を含む）の氏名、会社名、部署・役職、メールアドレス、電話番号や、グループ従業員の氏名、メールアドレス、社員番号、ならびに顧客支援システムのログインIDおよび暗号化されたパスワードが対象。クレジットカード情報、銀行口座情報、マイナンバーは含まれていない。
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- —
時系列
技術解説
検知から初動対応と第1報公表までのタイムライン 事実
2026年11月5日、技研製作所は業務用サーバー1台に異常があることを確認した。調査の結果、同サーバーがランサムウェアを含む外部からの不正アクセスを受けていたことが判明し、翌11月6日に外部からの接続を遮断した。同サーバーには、海外企業を含むユーザーや指定工場の担当者の氏名、会社名、連絡先や、グループ従業員の氏名・連絡先・社員番号、ならびに顧客支援システムのログインIDと暗号化されたパスワードなど、約3,200人分の個人情報が保存されていた。2026年11月9日に同社は第1報を公表した。現時点で情報が外部に送信された痕跡や二次被害の報告は確認されていないものの、情報が窃取された可能性は否定できないとされている。なお、クレジットカード情報、銀行口座情報、マイナンバーは対象に含まれていない。
外部接続経路と認証設定に関する課題の推察 解釈
技研製作所は再発防止策として、原因究明とあわせて「サーバーの入れ替え」「外部からの接続とログイン認証の見直し」「監視体制の強化」などを進めるとしている。侵入経路や悪用された脆弱性の詳細は公表されていないが、外部からの接続方法やログイン認証の見直しを掲げていることから、リモートアクセス環境や公開サーバーにおける認証の強度、あるいはネットワーク境界の通信制御に課題があった可能性が推察される。また、1台の業務用サーバーに社外顧客の連絡先や認証情報、グループ従業員の内部情報が同居していた状況から、ネットワーク内のアクセス権限の分離や多要素認証の導入状況が被害範囲に影響を与えたと考えられる。
暗号化パスワードの漏えい懸念と初動開示の評価 解釈
漏えいのおそれがある対象情報には、顧客支援システムのログインIDと暗号化形式で保存されたパスワードが含まれている。暗号化の具体的なアルゴリズムやソルト適用の有無といった実装詳細は明らかにされていないが、仮に攻撃者にデータが取得されていた場合、オフラインでの解析や他システムへの認証情報流用（パスワードリスト攻撃）につながる懸念が存在する。同社は異常検知から翌日に接続を遮断し、4日後の11月9日に第1報を公表して対象者への個別連絡に着手した。また、クレジットカード情報や口座情報などの高機微情報が含まれていないことを早期に明示するなど、影響範囲の特定と二次被害防止に向けた情報開示が行われている。
対応
- 封じ込め
- 2026年11月6日に外部からの接続を遮断した。再発防止策として、原因究明を進めるとともにサーバーの入れ替え、外部からの接続とログイン認証の見直し、監視体制の強化に取り組むとしている。
- 公表の仕方
- 2026年11月9日に第1報を公表。対象者へ個別に通知し、連絡がつかない場合は公表をもって通知に代えるとしている。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 外部接続機器や管理用ログイン口が侵害されると、内部サーバーへの不正アクセスやランサムウェア展開を許す要因となる。 | VPNやリモート管理インターフェースへのアクセスには多要素認証（MFA）を必須化し、接続元IP制限や不要な外部公開ポートの閉塞を徹底する。 |
| 保存されたパスワード情報が窃取された場合、暗号化されていても強度が不十分であれば総当たり解析等により平文を復元される危険がある。 | パスワードは可逆暗号ではなく、最新の推奨仕様に基づくソルト付きハッシュ関数（Argon2やbcryptなど）を用いて不可逆保存し、適切な計算コストを設定する。 |
| 単一のサーバーに顧客連絡先、システム認証情報、従業員情報が集約されていると、侵害発生時の影響範囲が拡大する。 | システムの役割や機密性に応じてネットワークセグメントを分離し、認証基盤と業務データサーバーの分離や最小権限によるアクセス制御を実施する。 |
| サーバーの異常検知から遮断までの遅延は、ランサムウェア感染の拡散やデータ外部持ち出しのリスクを高める。 | EDRや統合ログ監視（SIEM）を導入し、不審な外部通信や一括暗号化の予兆を自動検知して端末・サーバーを即時ネットワーク隔離できる仕組みを整備する。 |
自組織などでの確認項目
- 自社の業務用サーバーやリモートアクセス環境において、多要素認証（MFA）が未適用の経路やインターネット上に不要に公開されている管理画面は存在しないか。
- 顧客向けシステムや社内システムで保持しているユーザーのパスワードは、ソルト付きハッシュ等の安全な不可逆方式で保存されているか。
- サーバーやネットワーク機器で不審な挙動が検知された際、即座に対象機器の外部接続を遮断し初動調査を開始できるエスカレーション手順が整っているか。
未解明点
- ランサムウェア感染および不正アクセスを許した具体的な侵入経路（VPN等の脆弱性、公開サーバーの不備、認証情報窃取など）は何であったか。
- 顧客支援システムのパスワードの「暗号化形式」として、具体的にどのようなアルゴリズムや強度（ハッシュ方式やソルトの有無など）が採用されていたか。
出典
- 1株式会社アクト2026-11-10報道本文確認済
- 2セキュリティ対策Lab2026-11-10報道本文確認済
- 3株式会社 技研製作所2026-11-09公式本文確認済