東京鋪装工業へのランサムウェア攻撃（顧客・取引先・従業員の情報流出のおそれ）
公表日
東京鋪装工業株式会社が第三者によるランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。攻撃を受け、顧客・取引先・従業員の情報が外部に流出した可能性を完全には否定できないと公表した。流出の件数は、まだ発表されていません。
対象者は？
同社の顧客、取引先、従業員の情報が対象に含まれる可能性がある。顧客・取引先は社名、担当者名、メールアドレス、口座情報など、従業員は氏名、住所、生年月日などが挙げられている。流出が確定したわけではなく、対象者の人数はまだ発表されていません。
同社は新たな事実が判明した場合、同社ホームページなどで公表するとしている。個別の連絡や問い合わせ窓口については、今回参照した範囲では発表されていません。
いますぐできること
- 東京鋪装工業をかたる不審なメールや電話に注意し、心当たりのない連絡の添付ファイルやリンクは開かない。
- 同社の取引先の方は、同社ホームページなどで公表される続報を確認する。
- 口座情報の変更依頼など、お金に関わる連絡が来たら、あらかじめ知っている連絡先に電話するなど別の方法で確かめる。
何が起きたのか
2026年4月2日、東京鋪装工業のシステムで、ランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。によるものと思われるアクセス制限が確認された。同社はすぐに対象の機器をネットワークから切り離した。その後、対策本部を設置し、外部の専門機関と協力して、被害を広げない取り組み、復旧、原因の調査を進めた。5月12日に攻撃を受けたことを公表し、調査の結果、顧客、取引先、従業員の情報が外部に流出した可能性を完全には否定できないと発表した。
なぜ起きたのか・なぜ広がったのか
侵入経路や原因の詳細は、公表では明らかにされていません。流出の可能性を完全には否定できないとされている理由も、今回参照した範囲では詳しく示されていません。
いまの状況2026-05-27 時点続報待ち
2026年5月27日時点で、同社事業への影響はないとされ、二次被害も確認されていない。同社は警察などの関係機関と連携して調査を続けており、新たな事実が分かれば同社ホームページなどで公表するとしている。原因や流出した件数などは、まだ発表されていません。
企業として考えたいこと
もし自社がランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。被害を受けたら、取引先や従業員の情報がどこに保管されているかをすぐに把握し、流出の有無を判断するために必要な記録が残っていると言えますか。
技術的な要約
東京鋪装工業株式会社は2026年5月12日、第三者によるランサムウェア攻撃を受けたことを公表した。2026年4月2日に同社システム内でランサムウェアによるものと思われるアクセス制限を確認し、直ちに対象機器をネットワークから遮断した。外部専門機関を交えた調査の結果、顧客、取引先、従業員の情報が外部に流出した可能性を完全には否定できないことが判明したとしている。現時点で同社事業への影響はないとされ、二次被害も確認されていない。侵入経路や原因の詳細は公表されておらず、調査が継続している。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明公表内容では、ランサムウェアの侵入経路や原因の詳細は明らかにされていない。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- なし 現時点で同社事業への影響はないとされている。
- データ
- おそれ上限 —確定 —取引先情報メール口座氏名住所生年月日従業員情報流出の可能性を完全には否定できない段階で、件数は公表されていない。顧客・取引先情報は社名、担当者名、メールアドレス、口座情報など。従業員情報は氏名、住所、生年月日など。二次被害は確認されていない。
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- —
時系列
技術解説
公表された経緯と対応の整理 事実
東京鋪装工業株式会社は2026年5月12日、第三者によるランサムウェア攻撃を受けたことを公表した。同社は2026年4月2日、システム内でランサムウェアによるものと思われるアクセス制限を確認し、直ちに対象機器をネットワークから遮断した。その後、対策本部を設置し、外部専門機関と連携して被害拡大防止、復旧、原因究明を進めている。外部専門機関を交えた調査の結果、顧客、取引先、従業員の情報が外部に流出した可能性を完全には否定できないことが判明したとしている。警察などの関係機関とも連携し、調査を継続するとしている。
影響の範囲と、まだ公表されていない点 事実
流出の可能性がある情報として、顧客・取引先については社名、担当者名、メールアドレス、口座情報など、従業員については氏名、住所、生年月日などが挙げられている。現時点で同社事業への影響はないとされ、二次被害も確認されていないが、不審な連絡などへの注意が呼びかけられている。一方、公表内容ではランサムウェアの侵入経路や原因の詳細は明らかにされていない。新たな事実が判明した場合は、同社ホームページなどで速やかに公表するとしている。件数は、今回参照した範囲では示されていない。
「可能性を否定できない」という段階の読み方 解釈
今回の公表は、情報が流出したと確定したものではなく、可能性を完全には否定できないという表現にとどまる。ランサムウェア被害では、暗号化に加えてデータの持ち出しが調査で確認できるかどうかが重要になる。ログが十分に残っていない場合などは、持ち出しの有無を断定しにくいことがある。この事案でその事情があるかは公表からは分からない。したがって現段階では、流出が確定した事案とも、影響がないと確定した事案とも読まず、調査結果の続報を待つ姿勢が妥当と考えられる。
検知から公表までの期間と情報の性質 解釈
検知が2026年4月2日、公表が5月12日で、間には約40日ある。この間に対象機器の遮断、対策本部の設置、外部専門機関による調査が行われたと公表されている。流出のおそれを判断するには一定の調査期間が必要になるため、この期間の長短だけで対応の適否は判断できない。また、口座情報や担当者のメールアドレスは、取引先に対する偽の請求や支払先変更の連絡といった不審な連絡に使われうる情報である。従業員の氏名、住所、生年月日も本人確認や詐称に使われうる。注意喚起はこの観点で意味を持つと考えられる。
対応
- 封じ込め
- ランサムウェアによるものと思われるアクセス制限の確認後、直ちに対象機器をネットワークから遮断した。その後、対策本部を設置し、外部専門機関と連携して被害拡大防止、復旧、原因究明を進めている。
- 公表の仕方
- 2026年5月12日に公表。新たな事実が判明した場合は同社ホームページなどで速やかに公表するとしている。不審な連絡などへの注意を呼びかけている。
- 当局対応
- 警察などの関係機関と連携し、調査を継続するとしている。
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| ランサムウェアの兆候を確認したら、まず対象機器を速やかにネットワークから切り離す初動が被害の拡大を抑える。 | EDRやネットワーク機器から端末・セグメント単位で隔離できる手順を整備し、夜間・休日でも実行できる権限者と連絡網を決めて、年1回以上の訓練で所要時間を測る。 |
| 流出の有無を判断できるかどうかは、事前にどのログが残っているかに左右される。 | ファイルサーバ、VPN、プロキシ、ADの認証ログ、EDRのテレメトリを最低12か月、改ざんされにくい別系統のログ基盤に集約し、外部への大量転送を検知するアラートを設定する。 |
| 顧客・取引先の口座情報や担当者連絡先は、漏れた場合に偽の連絡に悪用されうるため、保管場所と範囲を把握しておく必要がある。 | 個人情報・取引先情報を含むデータの棚卸しを行い、不要データの削除、アクセス権の最小化、機微項目の暗号化や別環境での保管を実施する。 |
| 復旧を支えるバックアップが同じ侵害の影響を受けないよう設計しておくことが、事業継続の前提になる。 | オフライン保管や書き換え不可のバックアップを含む3-2-1方式を採用し、バックアップ用の管理者権限を通常のドメイン管理者と分け、四半期ごとに復元テストを行う。 |
| 原因が調査中の段階でも、確認できていることと確認できていないことを分けて継続的に伝えることが、関係者の判断を助ける。 | インシデント対応計画に、公表の判断基準、続報の更新頻度、取引先・従業員向けの連絡文面のひな型、問い合わせ窓口の設置手順を盛り込み、机上演習で確認する。 |
自組織などでの確認項目
- 自組織で、ランサムウェアの疑いを確認した際に、対象機器をネットワークから切り離す権限者と手順は決まっていますか。夜間・休日でも実行できますか。
- 自組織の顧客・取引先・従業員の情報は、どのサーバやクラウドに保管されていますか。口座情報など機微な項目の保管場所を、全体を把握している人が説明できますか。
- 自組織で、外部への情報持ち出しの有無を調べるために必要なログは、どの期間まで残っていますか。侵害された環境とは別に保管されていますか。
- 取引先から支払先口座の変更や不審なメールの連絡が来た場合に、本人確認として電話などの別経路で確認する手順は定まっていますか。
未解明点
- ランサムウェアの侵入経路や原因は何か。公表内容では明らかにされていない。
- 流出の可能性がある情報の対象件数や人数はどれくらいか。
- 情報が実際に外部へ持ち出されたかどうかは、調査で確認されたのか。
- 影響を受けうる顧客・取引先・従業員への個別の連絡や、問い合わせ窓口は設けられるのか。
- 攻撃者の名称や、攻撃者による主張の有無はどうか。
出典
- 1セキュリティ対策Lab（合同会社ロケットボーイズ）2026-05-15報道本文確認済
- 2ScanNetSecurity2026-05-27報道本文確認済