赤武エンジニアリングへのランサムウェア攻撃（システム障害・影響範囲調査中）
公表日
静岡県沼津市のプラント設備メーカー、赤武エンジニアリングが2026年8月13日、ランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。感染によるシステム障害を公表した。個人情報などの流出を含む影響範囲は調査中で、件数はまだ発表されていない。
何が起きたのか
粉体を扱うプラント設備の設計・製造を行う赤武エンジニアリング株式会社は、2026年8月13日、ランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。（データを暗号化して使えなくするウイルス）に感染し、システム障害が起きたと公表しました。同社は外部の専門機関や警察と連携して、個人情報や顧客データなどが外に出ていないかを含め、影響の範囲を調べています。8月21日付で、攻撃グループ「thegentlemen」の被害組織として本件を載せたセキュリティ会社SOCRadarのページもありますが、これは「主張」の段階という扱いです。同社がこのグループの関与を認めたかどうかは、確認できていません。
なぜ起きたのか・なぜ広がったのか
感染した経路や原因は、まだ発表されていません。被害の広がりについても、公表されている範囲では明らかになっていません。
いまの状況2026-10-14 時点続報待ち
2026年10月14日時点で、出典から確認できる範囲では、同社は復旧に向けた対応を進めており、影響範囲は判明次第あらためて公表するとしています。流出の有無や件数、復旧の時期、再発防止策については、まだ発表されていません。
企業として考えたいこと
もし自社の主要システムが突然使えなくなったら、何日目から取引先への納期や支払いに影響が出て、そのとき誰がどの内容を公表しますか。
技術的な要約
静岡県沼津市の赤武エンジニアリング株式会社は2026年8月13日、ランサムウェア感染によるシステム障害が発生したことを公表した。個人情報や顧客データ等の外部流出を含む影響範囲は、外部専門機関・警察と連携して調査中で、判明次第あらためて公表するとしている。同社はシステムの早期復旧に向けた対応を進めている。感染経路、具体的な被害範囲、暗号化されたシステムの詳細は、参照した報道の時点では明らかにされていない。SOCRadarは、thegentlemenグループによる攻撃の被害組織として本件を「Claimed（主張）」の状態で掲載している。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明感染経路は参照した報道の時点で明らかにされていない。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- thegentlemen 被害組織の言及なしSOCRadarが、thegentlemenグループによるランサムウェア攻撃の被害組織として本件を掲載している（ステータス: Claimed、信頼度90%、深刻度Medium）。
- ATT&CK
影響
- 業務停止
- あり ランサムウェア感染によるシステム障害が発生しており、同社はシステム復旧に向けた対応を進めている。
- データ
- 調査中上限 —確定 —個人情報や顧客データ等の外部流出を含む影響範囲は調査中。件数・種別は未公表。
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- —
時系列
- 2025-10SOCRadarによれば、thegentlemenグループの被害が初めて確認された。3
- 2026-08-13
- 2026-08-13
- 2026-08-18セキュリティ対策Labが速報（第1弾）を掲載。感染経路、被害範囲、暗号化されたシステムの詳細は不明とした。1
- 2026-08-21SOCRadarが攻撃日を2026-08-21、ステータスをClaimed（主張）として、thegentlemenグループの被害組織に本件を掲載した。3
- 2026-09-02ScanNetSecurityが本件のランサムウェア感染によるシステム障害を報じた。2
- 2026-10SOCRadarによれば、thegentlemenグループの最終確認は2026年10月で、グループの状態は活動中。3
技術解説
公表された内容 事実
赤武エンジニアリング株式会社（静岡県沼津市）は2026年8月13日、ランサムウェア感染によるシステム障害が発生したことを公表した。同社は粉体ハンドリング技術を専門とし、供給・計量・輸送・貯留・排出・取出といった粉体を扱うプラント設備の設計・製造を手がける。個人情報や顧客データ等の外部流出を含む影響範囲については、外部専門機関や警察と連携して調査を進めており、判明次第あらためて公表するとしている。同社は一刻も早いシステム復旧に向けた対応を進めているとされる。ScanNetSecurityも、同社が8月13日に発表した内容として同じ趣旨を報じている。
まだ明らかになっていない事項 事実
セキュリティ対策Labの第1弾の速報（2026年8月18日）は、記事執筆時点で感染経路、具体的な被害の範囲、暗号化されたシステムの詳細が明らかにされていないとしている。個人情報や顧客データ等の外部流出についても、影響範囲の一部として調査中とされており、流出が確認されたとも、なかったとも書かれていない。同記事は、犯行を主張するランサムウェアグループの有無や復旧時期を今後の注目点に挙げている。記事自身が、本件は第1弾の速報段階であり、原因や被害の全容は明らかになっていないと述べている。
SOCRadarによる掲載状況 事実
SOCRadarのランサムウェア情報ページは、赤武エンジニアリング株式会社（akatake.co.jp）をthegentlemenグループによる攻撃の被害組織として掲載している。攻撃日は2026年8月21日、ステータスは「Claimed（主張）」で、信頼度は90%、深刻度はMediumと表示されている。同グループの被害者総数は963件で、2025年10月に初確認、2026年10月が最終確認、状態は活動中とされる。963件の内訳はData Leakedが4件、Negotiatingが2件、Claimedが957件で、本件はClaimedに分類されている。
掲載情報の読み方と留意点 解釈
SOCRadarの掲載は攻撃者側の主張に基づく情報であり、赤武エンジニアリングが同グループの関与を認めたことは、参照した出典からは確認できない。掲載上の攻撃日（8月21日）は同社の公表日（8月13日）より後であり、侵入や暗号化が起きた日と同じとは限らない。そのため、この掲載だけで情報が流出したと読むことは適切ではない。一方、ステータスが「Claimed」にとどまる点は、データ公開や交渉の段階に進んだとまでは示していないと読める。ただしこれは掲載時点の分類にすぎず、今後変わる可能性がある。評価は同社の続報を待つ必要がある。
対応
- 封じ込め
- 外部専門機関・警察と連携して調査を進め、システムの早期復旧に向けた対応を進めている。遮断などの具体的措置は参照した出典では明らかにされていない。
- 公表の仕方
- 2026-08-13に、ランサムウェア感染によるシステム障害の発生を公表。影響範囲は判明次第あらためて公表するとしている。
- 当局対応
- 警察（連携して調査と記載）
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 公表時に、確定している事実と調査中の事項を分けて示すことで、利害関係者の憶測を抑えられる。本件は影響範囲が調査中とされ、続報の約束が明示されている。 | インシデント対応手順に、公表文のテンプレート（確定事項／調査中事項／次回報告予定）を用意しておく。広報・法務・情報システムの承認フローも事前に決め、初報から続報までの担当者を固定する。 |
| 製造業では、設計・製造に関わるデータやシステムが止まると、顧客への納期や対応にも影響しうる。暗号化の対象が公表されない段階でも、事業継続の備えが問われる。 | 重要システムごとに許容停止時間（RTO）を定め、オフライン保管または書き換え不可（イミュータブル）のバックアップを取得する。四半期ごとに復元訓練を行い、復元に要した時間を記録する。 |
| 攻撃者側の掲載情報は、被害組織の公表とは時期や内容が一致しないことがある。主張段階の情報を事実と取り違えると、判断を誤るおそれがある。 | 脅威インテリジェンスの情報を取り込む際は、出どころ（被害組織・当局・報道・攻撃者の主張）を示すタグを付ける。確認済みか主張かを区別して記録し、対外説明には確認済みの情報だけを使う。 |
| 感染経路が公表されない段階でも、一般的な侵入口への備えは進められる。調査結果を待たずに、自社の外部公開資産と認証の状態を点検できる。 | 外部公開している機器・サービス（VPN、リモート接続、Web管理画面）の一覧を作り、パッチ適用状況を月次で確認する。特権アカウントには多要素認証を必須とし、不要な外部公開は閉じる。 |
| 外部専門機関や警察と早期に連携する体制は、調査と復旧を並行して進める助けになる。連絡先が事故後に分からないと初動が遅れる。 | フォレンジック事業者との契約（または優先対応の取り決め）、警察の相談窓口、サイバー保険の連絡先を一枚にまとめて、緊急連絡網に載せる。机上演習で連絡経路を年1回確認する。 |
自組織などでの確認項目
- 自社の主要な業務システム（設計・生産管理・会計など）が使えなくなった場合、何日目から顧客への納期や支払いに影響が出るか、把握しているか。
- 自社のバックアップは、ネットワークから切り離された（または書き換えできない）場所にあり、直近で復元に成功した記録があるか。
- インシデントが起きた際、情報が確認できていない段階で、誰が・どの内容を・いつまでに公表するかを決めた手順があるか。外部専門機関と警察への連絡先も共有されているか。
未解明点
- 感染経路（侵入口）と、侵入・感染が起きた日時はいつか。
- 暗号化されたシステムの範囲と、業務への影響期間（復旧時期）はどうなっているか。
- 個人情報や顧客データ等の外部流出はあったか。あった場合、その件数と情報の種類は何か。
- thegentlemenグループの関与を同社が認めているか。SOCRadarの掲載（Claimed）はその後どうなったか。
出典
- 1セキュリティ対策Lab（合同会社ロケットボーイズ）2026-08-18報道本文確認済
- 2ScanNetSecurity2026-09-02報道本文確認済
- 3SOCRadar研究者本文確認済