山藤三陽印刷へのランサムウェア攻撃（外部専門機関の調査で情報漏洩は確認されず）
公表日
印刷会社の山藤三陽印刷が、サーバへのランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。攻撃を受けた。外部専門機関の調査では、情報漏洩は確認されなかったと報告されている。
何が起きたのか
山藤三陽印刷は2026年2月19日に、自社のサーバへの不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。を確認し、ランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。攻撃だと分かりました。翌20日に公表し、3月3日の第3報では、外部専門機関（Sophos）や関係当局と連携して、被害範囲の特定と復旧作業を進めていると伝えられました。3月12日の第4報では、外部専門機関の調査の結果、情報漏洩は確認されなかったと報告されています。
なぜ起きたのか・なぜ広がったのか
侵入の経路や原因は、取得した情報には書かれておらず、まだ発表されていません。
いまの状況2026-03-12 時点
2026年3月12日の第4報で、調査は完了したと報告されています。業務への影響の有無や期間、再発防止策は、取得した情報には書かれておらず、まだ発表されていません。
企業として考えたいこと
自社のサーバがランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。に感染したとき、外部へ情報が持ち出されたかどうかを、あとから調べられるだけの記録が残っているでしょうか。
技術的な要約
山藤三陽印刷株式会社は2026年2月19日に同社サーバへの不正アクセスを確認し、ランサムウェア攻撃が判明した。同社は2月20日に公表し、3月3日に第3報を発表した。同社は外部専門機関（Sophos）および関係当局と連携し、被害範囲の特定と復旧作業を進めていた。3月12日の第4報では、外部専門機関による調査の結果、情報漏洩は確認されなかったと報告されている。一覧表では第4報の被害概要は「ランサムウェア被害の調査完了」とされている。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明不明。取得した情報に侵入経路の記載はない。同社は2月19日に同社サーバへの不正アクセスを確認し、ランサムウェア攻撃が判明したとされる。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- なし 復旧作業を進めていたとされるが、業務停止の有無や範囲は取得した情報に記載がない。
- データ
- なし上限 —確定 —外部専門機関による調査の結果、情報漏洩は確認されなかったと報告されている（第4報）。
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- —
時系列
技術解説
公表の経過 事実
山藤三陽印刷株式会社は2026年2月19日に同社サーバへの不正アクセスを確認し、ランサムウェア攻撃が判明したとされる。同社は2月20日に攻撃を公表し、3月3日に第3報、3月12日に第4報を発表した。第3報の時点では、外部専門機関（Sophos）および関係当局と連携し、被害範囲の特定と復旧作業を進めていたと報じられている。第4報では調査の完了が示された。第1報・第2報の本文は、取得した情報に含まれていない。
第4報で報告された調査結果と未記載の事項 事実
第4報では、外部専門機関による調査の結果、情報漏洩は確認されなかったと報告されている。報道記事内の一覧表では、山藤三陽印刷（第4報）の被害概要が「ランサムウェア被害の調査完了」、特記事項が「情報漏洩は確認されず」と整理されている。一方、取得した情報には、侵入経路、侵入日、業務停止の有無や期間、被害を受けた機器の規模、攻撃者名、流出の有無を判断した根拠の詳細は記載されていない。件数の上限も確定値も示されていないため、数値としては扱えない。
「確認されず」という表現の読み方 解釈
「情報漏洩は確認されなかった」という表現は、調査の範囲で漏洩の証拠が見つからなかったことを指すと読める。漏洩がなかったことの証明とは別の言い方である。確認できる範囲は、ログの保存状況や調査の手法によっても変わりうる。そのため、第4報の原文で調査の方法や範囲がどう説明されているかを確認する必要がある。また、再発防止策や復旧完了の時期は、取得した範囲では読み取れない。これらは出典が報道2件に限られることによる解釈であり、公式発表の原文で補うべき点である。
対応
- 封じ込め
- 外部専門機関（Sophos）および関係当局と連携し、被害範囲の特定と復旧作業を進めていた。
- 公表の仕方
- 2026年2月20日に公表後、第3報（3月3日）、第4報（3月12日）を公表。第4報で調査完了と、情報漏洩は確認されなかったことを報告した。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| ランサムウェア被害では、暗号化の有無と情報の持ち出しの有無を分けて調べる必要がある。 | ファイルサーバやAD、ファイアウォール、プロキシの通信ログを90日以上保存する。外部への大量送信を検知するルールをEDRやSIEMに設定し、インシデント時に持ち出しの有無を判断できる状態にしておく。 |
| 外部専門機関と早期に連携すると、被害範囲の特定と復旧を並行して進めやすい。 | フォレンジックとIR支援の契約または優先対応の取り決めを平時に結び、連絡先と初動手順を紙でも保管する。年1回は連絡訓練を行う。 |
| 段階的な続報と、調査完了の報告は、関係者の不安を整理するうえで有用である。 | 公表のテンプレートを用意し、確認済みの事実、調査中の事項、次回報告の予定を分けて記載する。報数と更新日を明記する運用にする。 |
| 侵入経路や業務影響が非公表でも、自組織の同種リスクを点検できる状態が望ましい。 | VPN・リモート接続機器・公開サーバの資産台帳を作成し、パッチ適用状況と多要素認証の適用を月次で確認する。サーバのバックアップはオフライン、または書き換え不可の領域に保管し、復元テストを定期的に行う。 |
自組織などでの確認項目
- 自組織のサーバで、外部へのデータ送信の有無を後から判断できるだけのログが、何日分保存されているか。
- ランサムウェアの疑いを把握してから、外部専門機関に連絡するまでの手順と連絡先は、誰でもすぐ見つけられる状態か。
- 「情報漏洩は確認されなかった」と公表する場合、どの調査範囲と根拠を添えて説明できるか。
未解明点
- 侵入経路、侵入日、使われた脆弱性や認証情報の有無は公表されているか。
- 業務停止の有無、期間、復旧完了の時期はどうだったか。
- 漏洩が確認されなかったと判断した調査の範囲と根拠はどのようなものか。
- 再発防止策として何を実施するのか。
出典
- 1セキュリティ対策Lab（合同会社ロケットボーイズ）2026-04-01報道本文確認済
- 2ScanNetSecurity2026-03-13報道本文確認済