アルバック韓国子会社Pure Surface Technologyへのランサムウェア攻撃（サーバ・PCのファイル暗号化）
公表日
アルバックの韓国子会社Pure Surface Technologyが2026年1月10日にランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。攻撃を受け、社内のサーバやパソコンのファイルが暗号化されました。他のグループ会社への影響は、現時点で確認されていません。
何が起きたのか
2026年1月10日、アルバックの韓国子会社Pure Surface Technologyで、社内のサーバやパソコンに保存されたファイルが暗号化されているのが見つかりました。調べた結果、第三者が不正に侵入して行うランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。（ファイルを使えなくして対価を求める攻撃）だと分かりました。子会社は気づいてすぐに外部との通信を全面的に止め、被害が疑われる機器の稼働を止めました。韓国の関係当局にも報告しています。アルバックは2月3日に発表し、英語版は2月4日付で掲載されました。
なぜ起きたのか・なぜ広がったのか
侵入された経路や原因は、まだ発表されていません。被害の範囲は、外部の専門家と調べている段階です。この子会社のネットワークはグループの他社から完全に切り離されており、他のグループ会社への影響は確認されていません。
いまの状況2026-02-04 時点続報待ち
2026年2月4日時点で、被害の全容の把握には時間がかかる見込みと説明されています。連結業績への影響は調査中で、情報が外に出たかどうか、業務が止まった期間、復旧の時期は、まだ発表されていません。アルバックは今後も続報を出すとしています。
企業として考えたいこと
自社の海外拠点や子会社のネットワークが攻撃を受けたとき、他の拠点にまで広がらないよう切り離せる仕組みと手順が、実際に使える状態で用意されているでしょうか。
技術的な要約
アルバックの韓国連結子会社Pure Surface Technology, Ltd.で、2026年1月10日に社内システムのサーバおよびパソコン内の各種ファイルが暗号化されていることが確認された。調査の結果、第三者による不正アクセスを伴うランサムウェア攻撃と判明した。同社は外部通信の全面遮断や侵害が疑われる機器の稼働停止を行い、韓国の関係当局へ報告し、外部専門家の支援で影響範囲の調査と復旧を進めている。同子会社のネットワークはグループ他社から完全に隔離されており、他のグループ会社への影響は現時点で確認されていない。連結業績への影響は精査中で、被害の全容把握には時間を要する見込みである。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明公表では「第三者による不正アクセス（ランサムウェア攻撃）」とのみ記載され、侵入経路は示されていない。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- なし 社内サーバおよびパソコン内の各種ファイルが暗号化された。業務停止の有無や期間は公表されていない。
- データ
- 調査中上限 —確定 —公表は暗号化被害に関するもので、情報流出の有無や件数は記載されていない。影響範囲は外部専門家と調査中。
- 波及先
- 0 社
- 金銭影響
- —
- サプライチェーン
- Pure Surface TechnologyはULVACのグローバルな電子機器サプライチェーンの一部で半導体製造装置および関連サービスを手がけるが、同子会社のネットワークはグループ他社から隔離されており、他のグループ会社への影響は確認されていない。
時系列
技術解説
公表された事実の経過 事実
アルバックの韓国連結子会社Pure Surface Technology, Ltd.は、2026年1月10日に社内システムのサーバおよびパソコン内の各種ファイルが暗号化されていることを把握した。その後の調査で、第三者による不正アクセスを伴うランサムウェア攻撃と確認された。英語版のお知らせでは「一部のサーバが暗号化された」とも書かれており、日本語報道の「サーバ及びパソコン」とは範囲の書き方が異なる。アルバックの発表は2026年2月3日で、英語版は2月4日付である。侵入経路、侵入日、攻撃グループ名は、渡された情報には記載がない。
公表された対応と影響範囲 事実
認知後ただちに、サーバからの外部通信の全面遮断や、侵害が疑われる機器の稼働停止などの被害拡大防止措置を実施した。本件は韓国の関係当局に報告され、影響範囲の調査と復旧のために外部専門家を起用している。同子会社のネットワークはULVACグループ他社から完全に隔離されており、他のグループ会社のネットワークや事業への影響は現時点で確認されていない。連結業績への影響は精査中で、被害の全容把握には時間を要する見込みである。
隔離の効果と、まだ分からない点の読み方 解釈
以下は事実を踏まえた解釈である。ネットワークがグループ他社から隔離されていたことは、被害が他社に及んでいない現時点の状況と整合する。ただし公表は暗号化被害について述べており、データの持ち出しの有無には触れていない。ランサムウェア攻撃では暗号化に加えて情報窃取が行われる場合もあるが、本件でそれがあったかは分からない。「影響は確認されていない」は「影響がない」と同じ意味ではなく、調査が進めば評価が変わる可能性がある。取引先への影響も公表されていないため、現時点で判断することはできない。
対応
- 封じ込め
- 認知後ただちに、サーバからの外部通信の全面遮断や侵害が疑われる機器の稼働停止を実施した。子会社のネットワークをグループ他社から完全に隔離し、外部の専門家を起用して影響範囲の調査と復旧対応を進めている。
- 公表の仕方
- 2026年2月3日にアルバックが海外連結子会社でのランサムウェア被害を発表した。英語版は2月4日付。連結業績への影響は精査中で、今後も続報を出すとしている。
- 当局対応
- 韓国の関係当局
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 拠点・子会社ごとのネットワーク分離は、被害をその拠点内にとどめる助けになる。 | 拠点間・グループ間の通信はファイアウォールで許可リスト方式にし、管理用経路（VPN、ジャンプホスト）を限定する。分離が効いているかは、定期的に疎通テストで確認する。 |
| サーバとパソコンの両方が暗号化の対象になりうる。 | EDRをサーバとクライアントの両方に導入し、大量のファイル名変更や暗号化の挙動を検知したら端末を自動でネットワークから隔離する設定にする。 |
| 外部通信の遮断と侵害疑い機器の停止を、検知後すぐに実行できる手順が要る。 | 遮断するセグメントと実行権限者を手順書に定め、年1回は机上演習か実機演習で、検知から遮断までの所要時間を計測する。 |
| 復旧は暗号化されていないバックアップに左右される。 | バックアップは本番ドメインの認証と分離したオフライン、またはイミュータブル（書き換え不可）な保管先に置き、復元テストを四半期ごとに実施する。 |
| 海外子会社の事故は、現地当局への報告と親会社の開示を同時に進める必要がある。 | 子会社が検知してから親会社へ報告するまでの連絡経路と期限を定め、国ごとの報告先と開示判断の担当者を一覧にして更新する。 |
自組織などでの確認項目
- 自組織の海外拠点や子会社のネットワークは、本社や他拠点から実際に分離されていますか。分離の設定を最後に検証したのはいつですか。
- サーバとパソコンのファイルが一斉に暗号化されたとき、最初に遮断するものと、その実行権限者は決まっていますか。
- バックアップは本番環境の管理者権限で消去・暗号化されない場所にありますか。最後に復元できると確認したのはいつですか。
未解明点
- 侵入経路と侵入日はどうだったのか。
- 暗号化に加えてデータの持ち出しがあったのか。あった場合、その内容と件数はどうか。
- 業務停止の有無と期間、連結業績への影響額はどうなるのか。
出典
- 1Rankiteo Blog2026-01-10報道本文確認済
- 2ScanNetSecurity2026-02-24報道本文確認済
- 3ULVAC, Inc.2026-02-04公式本文確認済
- 4サンコーテクノ株式会社2026-08-28公式本文確認済