金子農機へのランサムウェア攻撃（システム障害・公式サイト閉鎖）
公表日
農業機械メーカーの金子農機で、2026年7月9日未明にランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。によるシステム障害が起き、7月24日から公式ホームページが閉鎖されました。8月20日時点でシステムは一部復旧しています。情報漏えいの有無は発表されていません。
対象者は？
金子農機の製品を使っている人や取引先で、公式ホームページを利用していた人。ホームページは7月24日から閉鎖され、8月20日に簡易版が復旧しました。個人情報が漏れたかどうかや、その範囲はまだ発表されていません。
金子農機の公式サイトに掲載されたお知らせを確認してください。パーツリストは簡易版のホームページで従来どおり公開されています。
いますぐできること
- 部品を探すときは、簡易版の公式ホームページで公開されているパーツリストを使う。
- 今後の続報を確認するため、公式サイトのお知らせを時々見る。
何が起きたのか
2026年7月9日の未明、金子農機の社内システムがランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。に感染し、障害が起きました。ランサムウェアはデータを使えなくするコンピューターウイルスです。その後、7月24日から公式ホームページが閉鎖されました。8月20日、同社はシステムの一部が復旧したことと、簡易版のホームページを再開したことを発表しました。
なぜ起きたのか・なぜ広がったのか
ランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。がどこから入り込んだのか、なぜホームページを閉鎖したのかは、まだ発表されていません。
いまの状況2026-08-20 時点続報待ち
2026年8月20日時点で、システムは一部復旧しており、同社は監視体制の強化を進めています。簡易版のホームページが復旧し、パーツリストは従来どおり公開されています。正式なホームページは2026年秋以降にリニューアルする予定です。情報漏えいの有無や再発防止策の詳細はまだ発表されていません。
企業として考えたいこと
もし自社の社内システムが止まって公式サイトも閉じることになったら、顧客が必要とする情報（部品表や問い合わせ先など）を、どこから何日以内に届けられるでしょうか。
技術的な要約
金子農機は、2026年7月9日未明にランサムウェアによるシステム障害が発生したと公表した。公式ホームページは7月24日から閉鎖されていた。2026年8月20日時点でシステムは一部復旧し、監視体制の強化を進めている。簡易版のホームページを復旧し、パーツリストは従来どおり公開されている。正式ホームページは2026年秋以降のリニューアルを予定している。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明侵入経路は公表されていない（不明）。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- あり ランサムウェアによるシステム障害が発生し、公式ホームページが2026年7月24日から閉鎖された。2026年8月20日時点でシステムは一部復旧、簡易版ホームページを復旧した。期間：2026年7月9日の発生から8月20日時点でも一部復旧の段階
- データ
- 調査中上限 —確定 —情報漏えいの有無・件数は取得した公表内容からは確認できない。
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- —
時系列
技術解説
公表内容で確認できる経過 事実
金子農機株式会社は2026年8月20日、公式サイトに「システム障害の一部復旧のお知らせ」を掲載した。お知らせによると、2026年7月9日未明にランサムウェアによるシステム障害が発生した。同社の公式ホームページは7月24日から閉鎖されていた。8月20日時点でシステムは一部復旧しており、さらに監視体制の強化を進めているとしている。同じお知らせの中で、簡易版ながらホームページを復旧したこと、パーツリストは従来どおり公開されていることも案内された。正式ホームページは2026年秋以降のリニューアルを予定している。
発生からサイト閉鎖・一部復旧までの時間の流れ 解釈
公表された日付を並べると、障害の発生（7月9日未明）からホームページの閉鎖（7月24日）までに約2週間、閉鎖から簡易版の復旧（8月20日）までに約4週間が経っている。閉鎖が発生直後ではなく2週間後に始まった理由は書かれていない。調査の途中で公開サーバにも影響が及んでいる可能性に気づいた、念のための予防措置として止めた、あるいは同じ基盤上にあるシステムを止めた、など複数の可能性があるが、いずれも公表からは判断できない。8月20日時点でも「一部復旧」の段階で、発生から1か月以上たっても完全な復旧には至っていない。中小規模の製造業がランサムウェアに遭うと、復旧が長引きやすいことがうかがえる。
復旧の優先順位：簡易サイトとパーツリスト 解釈
同社は正式サイトを元に戻すのではなく、簡易版のホームページをまず立ち上げ、パーツリストを従来どおり公開した。農業機械の利用者や販売店にとって、部品の情報は修理や保守に欠かせない。顧客の業務が止まらないよう、まずこの情報を優先して届けたとみられる。一方で、正式ホームページを秋以降に「リニューアル」すると案内しており、元の環境をそのまま戻すのではなく、作り直す方針と読める。感染した可能性がある環境を再利用しないことは、ランサムウェアからの復旧ではよく選ばれる方法であり、時間がかかっても安全を優先した判断と受け取れる。
公表されていない事項と読み手が判断できる範囲 解釈
確認できた公表は8月20日の1件だけである。その中では、侵入経路、影響を受けたシステムの範囲、顧客・取引先・従業員の情報が漏えいしたかどうか、攻撃者の名前やリークサイトへの掲載の有無、警察や個人情報保護委員会への届出については触れられていない。このため、読み手は自分の情報が影響を受けたかを判断できない。調査が続いていて、確定していない事項を書かなかった可能性もあるため、情報が足りないことだけを理由に同社の対応を評価することはできない。今後、調査結果の続報が出るかどうかが、利用者や取引先にとっての確認ポイントになる。
対応
- 封じ込め
- システムは一部復旧しており、監視体制の強化を進めている。簡易版ホームページを復旧した。
- 公表の仕方
- 2026年8月20日に「システム障害の一部復旧のお知らせ」を公式サイトで公表した。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| ランサムウェアの被害が長引くと、公開サイトのような顧客向けの窓口も長く止まることがある。 | 公式サイトを社内ネットワークや業務システムから切り離した基盤（静的サイトホスティング・CDN）に置く。障害時に差し替える静的な告知ページを事前に用意し、DNSの切り替え手順を文書にしておく。 |
| 部品表のように顧客の業務に欠かせない情報は、全面停止中でも提供し続ける必要がある。 | 顧客向けの重要コンテンツ（パーツリスト・取扱説明書・問い合わせ先）を洗い出す。社外のストレージやミラーサイトに定期的に複製し、障害時に公開する手順をBCPに入れる。 |
| 感染した環境をそのまま戻さず作り直すと、復旧に数か月かかることがある。 | オフライン・イミュータブル（変更できない）バックアップを取得し、クリーンな環境で再構築する手順を年1回以上演習する。目標復旧時間（RTO）をシステムごとに決めて検証する。 |
| 復旧後の監視強化が事後対応になると、侵害の兆候に気づくのが遅れる。 | サーバと端末の両方にEDRを導入する。VPN・リモート接続・特権アカウントのログを集約し、時間外のログインや大量のファイル暗号化を検知したら通知するルールを平時から運用する。 |
| 漏えいの有無や調査の状況が伝わらないと、顧客や取引先が自分への影響を判断できない。 | インシデント時に公表する項目（発生日・影響範囲・漏えいの有無・調査状況・次回更新予定）をテンプレート化しておく。確定していない事項は「調査中」と明記して、定期的に続報を出す。 |
自組織などでの確認項目
- 自社の公式サイトや顧客向けポータルは、社内の業務システムが止まっても別の基盤で公開を続けられる構成になっているか。
- パーツリストのように顧客が日常的に使う情報について、障害時に代わりの公開手段と担当者が決まっているか。
- ランサムウェア感染時に環境を作り直す場合、主要システムを何日で再開できるか見積もり、演習で確かめたことがあるか。
- 発生から公表までの間に、顧客・取引先へ何をどの経路で知らせるか、事前に決めてあるか。
未解明点
- 侵入経路（VPN機器・リモート接続・メールなど）は何か。
- 顧客・取引先・従業員の個人情報や業務データが漏えいしたかどうか、その件数と種類。
- 発生から約2週間後の7月24日に公式ホームページを閉鎖した理由と、公開サーバが影響を受けたかどうか。
- 攻撃者の名前、身代金の要求やリークサイトへの掲載があったかどうか。
- 警察や個人情報保護委員会など当局への届出の状況と、業務システムが全面復旧する見通し。
出典
- 1金子農機株式会社2026-08-20公式本文確認済