キャンディルデザインへのランサムウェア攻撃（一部サーバーのファイル暗号化・業務への大きな支障なし）
公表日
株式会社キャンディルデザインの一部サーバーが、ランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。という攻撃でファイルを暗号化された。同社は業務に大きな支障はないと説明している。
何が起きたのか
2026年3月11日、同社は一部のサーバーで一部のファイルが暗号化されていることを確認しました。その後の確認で、ランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。による被害だと分かりました。同社は3月18日にこの被害を公表し、専門機関や外部の専門家の支援を受けて調査と復旧を進めました。5月12日には最終報告を発表しています。
なぜ起きたのか・なぜ広がったのか
侵入された経路や原因は、今回確認できた情報には書かれていません。まだ発表が確認できていません。
いまの状況2026-05-12 時点
同社は、公表時点で業務に大きな支障はなく、現場作業や顧客向けサービスも続けていると説明しています。最終報告後の報道では、業績への影響は軽微とされました。個人情報や顧客データが外部に出たかどうかは、今回確認できた情報には書かれておらず、まだ発表が確認できていません。
企業として考えたいこと
もし自社のサーバーのファイルが一部でも暗号化されたら、業務を続けながら、情報が外に出ていないかを調べる体制は整っていますか。
技術的な要約
株式会社キャンディルデザインは2026年3月18日、一部サーバーでランサムウェアによるサイバー攻撃の被害が発生したと公表した。3月11日に一部サーバーで一部ファイルの暗号化を確認し、その後ランサムウェア被害と判明した。同社は専門機関・外部専門家の支援を受けて調査・復旧を進め、個人情報や顧客データの外部流出の有無を含む影響範囲を調べていた。公表時点では業務に大きな支障はなく、現場作業や顧客向けサービスも継続していると説明している。5月12日に最終報告を発表し、報道では業績への影響は軽微とされた。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明侵入経路は提供された情報に記載がなく不明。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- なし 同社は、業務に大きな支障はなく通常どおり運営しており、現場作業や顧客向けサービスも支障なく継続していると説明している。報道では事業遂行に影響なし、業績への影響は軽微とされた。
- データ
- 調査中上限 —確定 —第1報時点では詳しい影響範囲の特定は完了しておらず、被害の全容は調査中。最終報告の内容（流出の有無）は提供された情報に記載がない。
- 波及先
- —
- 金銭影響
- 業績への影響は第1報時点で精査中。5月の報道見出しでは業績への影響は軽微とされている。
- サプライチェーン
- —
時系列
技術解説
公表された内容と経過 事実
株式会社キャンディルデザインは2026年3月18日、一部サーバーでランサムウェアによるサイバー攻撃の被害が発生したと公表した。同社の説明では、3月11日に一部サーバーで一部ファイルが暗号化されていることを確認し、その後の確認でランサムウェアによる被害と判明した。専門機関と連携して調査・復旧を進めているとされ、外部の専門家の支援を受けながら、個人情報や顧客データの外部流出の有無を含めた影響範囲を調べていた。5月12日には、3月18日に公表した件について最終報告を発表した。
業務・業績への影響に関する説明 事実
第1報の時点で同社は、業務に大きな支障はなく通常どおり運営しており、現場作業や顧客向けサービスも支障なく継続していると説明した。一方で、詳しい影響範囲の特定は完了しておらず、被害の全容は引き続き調査中とされた。業績への影響は精査中で、開示すべき事項が生じた場合は速やかに公表するとしていた。報道の見出しでは、3月30日付で「事業遂行に影響なし」、最終報告を伝える記事で「業績への影響は軽微」とされている。侵入経路や流出の有無は、今回の情報には記載がない。
被害が限定的にとどまった点の読み方 解釈
公表された範囲では、暗号化は一部サーバーの一部ファイルに限られ、業務や顧客向けサービスは継続したとされている。この説明どおりなら、暗号化の範囲が限られていたことや、復旧を進められる体制があったことが影響を抑えた要因の一つと考えられる。ただし、これは公表文面からの推測であり、バックアップの有無や隔離の方法といった具体的な要因は示されていない。また「業務への支障が小さい」ことと「情報が流出していない」ことは別の問題である。後者は今回の情報からは判断できない。
情報の空白と、公表の評価の限界 解釈
今回扱える出典は報道が中心で、同社の公式発表そのものは確認できていない。そのため、最終報告で個人情報や顧客データの流出が確認されたかどうか、侵入経路、攻撃者の名称や要求の有無は判断できない。第1報から最終報告まで約2か月で、同社は調査結果を最終報告として示したとみられる。ただし、その内容が報道見出しの「業績への影響は軽微」以上にどこまで詳細だったかは不明である。公表の充実度を評価するには、原文の確認が必要である。
対応
- 封じ込め
- 専門機関・外部の専門家の支援を受けながら、調査・復旧を進めた。個人情報や顧客データの外部流出の有無を含めた影響範囲を調査していた。
- 公表の仕方
- 2026年3月18日に第1報、5月12日に最終報告を発表。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 暗号化を確認してから公表するまでに1週間あり、その間の調査と判断が重要になる。 | 暗号化や異常を検知した時点から、被害範囲の暫定判定、外部専門家への連絡、公表要否の判断を決める手順を、日数の目安つきでインシデント対応計画に明記し、年1回は机上演習で確認する。 |
| 一部サーバーの暗号化にとどまった場合でも、外部流出の有無は別に調べる必要がある。 | 暗号化の確認と並行して、ファイルサーバーやプロキシのアウトバウンド通信ログ、クラウドストレージへのアップロード記録を保全し、流出調査に使えるログを最低90日分保管する。 |
| 業務を止めずに済むかどうかは、復旧手段が事前に用意されているかに左右される。 | 重要サーバーのバックアップをオフラインまたは書き換え不可のストレージに保管し、本番ネットワークとは別の認証基盤で管理する。復元手順は四半期ごとに実機で試験する。 |
| 侵入経路が不明のままでは再発防止策の根拠が弱くなる。 | EDRやサーバーのイベントログを一元収集して保全し、外部専門家によるフォレンジックの結果を、遠隔接続・認証・脆弱性管理の見直し項目に対応づけて記録する。 |
| 第1報で影響範囲が未確定のときは、続報の約束と最終報告の方針を示すことで読み手の不安を減らせる。 | 第1報の文面テンプレートに、調査中の項目、続報の時期の目安、問い合わせ窓口を入れておく。最終報告では、流出の有無と根拠を明記する項目を設ける。 |
自組織などでの確認項目
- 自社の重要サーバーが一部でも暗号化された場合、何時間以内に影響範囲の暫定判断と経営層への報告ができますか。その手順は文書化されていますか。
- バックアップは本番ネットワークの管理者権限から切り離されていますか。直近でいつ、実際に復元試験をしましたか。
- 暗号化の被害が見つかったとき、データの外部流出の有無を判断するために必要なログ（通信ログ、認証ログなど）を、必要な期間だけ保管できていますか。
未解明点
- 最終報告で、個人情報や顧客データの外部流出は確認されたのか、確認されなかったのか。
- 侵入経路や初期侵入の原因は何だったのか。公表されているか。
- 暗号化されたサーバーの種類と範囲、復旧までにかかった期間はどれくらいか。
- 攻撃者の名称、要求の有無、身代金への対応は公表されているか。
出典
- 1セキュリティ対策Lab（合同会社ロケットボーイズ）2026-04-01報道本文確認済
- 2セキュリティ対策Lab（合同会社ロケットボーイズ）2026-03-23報道本文確認済
- 3ScanNetSecurity2026-05-25報道本文確認済
- 4ScanNetSecurity2026-03-30報道本文確認済