サンコーテクノのベトナム子会社SANKO FASTEM (VIETNAM) LTD.へのランサムウェア攻撃（一部サーバー暗号化・影響範囲調査中）
公表日
サンコーテクノのベトナム子会社SANKO FASTEM (VIETNAM) LTD.で、サーバーやパソコンのファイルが暗号化されるランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。被害が起きました。被害の範囲は調査中で、他のグループ会社への影響は2026年8月28日時点で確認されていません。
何が起きたのか
2026年8月25日、サンコーテクノのベトナム子会社で、社内のサーバーやパソコンの各種ファイルが暗号化されていることが見つかりました。調べた結果、ランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。という、データを使えなくしてしまう攻撃による被害と分かりました。会社はすぐにすべてのサーバーの外部との通信を止め、被害の疑いがある機器の使用も止めました。8月28日に会社がこの件を公表し、ベトナムの当局にも報告したと伝えています。
なぜ起きたのか・なぜ広がったのか
侵入された経路、使われたランサムウェア会社のパソコンやサーバーのデータを勝手に暗号化（鍵をかけて読めない状態に）し、「元に戻してほしければお金を払え」と要求するマルウェアです。データが使えなくなるため、受注・出荷・診療などの業務そのものが何日も止まることがあります。の種類、攻撃者、身代金の要求の有無は、まだ発表されていません。被害が広がった理由についても、まだ発表されていません。
いまの状況2026-08-28 時点続報待ち
2026年8月28日時点で、外部の専門家の支援を受けながら、被害の範囲の調査と復旧を進めています。子会社のネットワークはグループ各社から切り離されており、他のグループ会社のネットワークや業務への影響は確認されていません。情報が外部に出たかどうかは、まだ発表されていません。会社は、被害の全容の把握にはしばらく時間がかかる見込みとしています。業績への影響は調べている途中で、大きな影響が見込まれる場合はすぐに公表するとしています。
企業として考えたいこと
もし自社の海外拠点でファイルが一斉に暗号化されたら、本社のネットワークから素早く切り離す手順と、その判断をする人は決まっていますか。
技術的な要約
サンコーテクノ株式会社は2026年8月28日、海外連結子会社SANKO FASTEM (VIETNAM) LTD.が第三者による不正アクセスを受け、ランサムウェア被害が発生したと公表した。2026年8月25日に同子会社の社内システムでサーバーおよびパソコン内の各種ファイルが暗号化されていることを確認し、調査でランサムウェア被害と判明した。被害認識直後にすべてのサーバーの外部通信を遮断し、侵害が疑われる機器の運用を停止した。同子会社のネットワークはグループ各社から遮断されており、8月28日時点で他のグループ各社への影響は確認されていない。侵入経路、ランサムウェアの種類、攻撃者、身代金要求の有無、情報流出の有無は公表されておらず、外部専門家の支援のもと影響範囲の調査と復旧を進めている。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明侵入経路は公表されていない（不明）。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- なし 一部サーバーの暗号化と、サーバー・パソコン内の各種ファイルの暗号化を確認。侵害が疑われる機器の運用を停止した。復旧期間や生産・販売への具体的影響は明らかにされていない。
- データ
- 調査中上限 —確定 —情報流出の有無は第一報で公表されていない。データ窃取や二重恐喝を確認したとの発表もない。
- 波及先
- 0 社
- 金銭影響
- 業績への影響は精査中。大きな影響が見込まれる場合は速やかに開示するとしている。
- サプライチェーン
- 同子会社のネットワークはグループ各社から遮断されており、2026年8月28日時点で他のグループ各社のネットワーク・業務への影響は確認されていない。
時系列
技術解説
公表された事実:発覚から初動まで 事実
サンコーテクノ株式会社は2026年8月28日、海外連結子会社SANKO FASTEM (VIETNAM) LTD.が第三者による不正アクセスを受け、ランサムウェア被害が発生したと公表した。同子会社は8月25日、社内システムでサーバーおよびパソコン内の各種ファイルが暗号化されていることを確認し、調査の結果ランサムウェアによる被害と判明した。公表では一部サーバーが暗号化されたとされている。被害を認識した直後に、すべてのサーバーの外部通信を遮断し、侵害の疑いがある機器の運用を停止した。ベトナム当局へ報告し、外部専門家の支援を受けて影響範囲の調査と復旧を進めている。
公表された事実:グループへの影響と未公表の事項 事実
同子会社のネットワークはグループ各社のネットワークから遮断されており、2026年8月28日時点で、同子会社以外のグループ各社のネットワークや業務への影響は確認されていない。一方、侵入経路、ランサムウェアの種類、攻撃者、身代金要求の有無は公表されていない。情報流出の有無も第一報に記載がなく、データ窃取や二重恐喝を確認したとの発表もない。業績への影響は精査中で、大きな影響が見込まれる場合は速やかに開示するとしている。復旧期間や生産・販売への具体的影響も明らかにされていない。
解釈:第一報の内容と読み取れること 解釈
第一報は、暗号化の確認から3日後の8月28日に出ている。内容は、暗号化の確認、外部通信の遮断、当局への報告、他のグループ会社への影響の有無といった、初動で確認できる事項に絞られている。調査中の事案では、原因や流出の有無が確定するまで記載を控えるのは一般的な進め方と考えられる。子会社のネットワークがグループから遮断されていることは、他社への影響が確認されていない状況と整合する。ただし、遮断の時期や方法は公表されていないため、波及を防げた理由まではこの公表から断定できない。
解釈:海外子会社の事案として注目される点 解釈
今回の公表は、国内の親会社が海外子会社の被害を開示する形をとっている。海外拠点では現地当局への報告と、親会社の適時開示の両方が必要になる。公表によれば、ベトナム当局への報告は済んでいるが、日本側の当局への報告は公表資料では確認できない。個人情報や取引先情報が含まれていたかどうかが分かれば、必要な手続きも変わる可能性がある。現時点では流出の有無が未公表のため、続報を待って評価する必要がある。
対応
- 封じ込め
- 被害認識直後にすべてのサーバーの外部通信を遮断し、侵害が疑われる機器の運用を停止。同子会社のネットワークをグループ各社から遮断。外部専門家の支援を受け、影響範囲の調査と復旧を進めている。
- 公表の仕方
- 2026年8月28日にサンコーテクノが「海外連結子会社におけるランサムウェア被害の発生に関するお知らせ」を開示。被害の全容把握にはしばらく時間を要する見込みで、業績への影響は精査中とし、大きな影響が見込まれる場合は速やかに開示するとした。
- 当局対応
- ベトナム当局へ報告済み
- 個人情報保護委員会への報告は公表資料では確認できない
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 海外子会社のネットワークをグループ本体から分離しておくと、被害の波及確認と封じ込めがしやすくなる。 | 拠点間VPNや専用線の接続先をファイアウォールで最小限のポートと宛先に絞る。拠点側からの接続を即時に切り離せる手順を用意し、年1回は切断演習を行う。 |
| ランサムウェア被害では、認識直後に外部通信を遮断し、疑わしい機器を止める初動が重要になる。 | EDRのネットワーク隔離機能を全端末とサーバーで使える状態にし、遮断を判断する担当者と連絡経路を決めておく。egress制御はデフォルト拒否にして許可リスト運用にする。 |
| サーバーとパソコンの両方でファイルが暗号化されうるため、復旧はバックアップの独立性に左右される。 | バックアップは本番ドメインの認証と切り離した管理者アカウントで保管する。オフライン、またはイミュータブルな複製を1つ持ち、四半期ごとに実際に復元できるか検証する。 |
| 侵入経路が分からない段階でも、調査と復旧を並行して進められる体制が必要になる。 | 主要サーバーの認証ログ、VPN・ファイアウォールのログ、EDRのテレメトリを90日以上、改ざんできない別の場所へ集約して保存する。インシデント対応の外部専門家とは、事前に契約を結んでおく。 |
| 海外拠点の被害では、現地当局への報告と日本側の開示や報告を並行して検討する必要がある。 | 拠点別に報告先、期限、担当者を一覧化した対応表を作る。個人データの有無を早期に切り分けるため、拠点ごとの保有データ台帳を整備しておく。 |
自組織などでの確認項目
- 自社の海外拠点やグループ会社のネットワークは、緊急時に本社側から切り離せる構成になっているか。切り離す判断者と手順は決まっているか。
- サーバーとパソコンの両方が暗号化された場合に、バックアップから実際に復元できることを直近で確認したか。復元に要する時間は把握しているか。
- 海外拠点でインシデントが起きたとき、現地当局への報告と日本での適時開示や個人情報保護委員会への報告について、判断基準と連絡経路を文書化しているか。
未解明点
- 侵入経路と、使われたランサムウェアの種類は何か。
- 情報流出の有無はどうか。流出がある場合、個人情報や取引先情報は含まれるか。
- 暗号化された範囲の詳細と、復旧にかかる期間、生産・販売への具体的な影響はどうか。
- 個人情報保護委員会への報告が必要となる情報が含まれていたかどうか。
出典
- 1セキュリティ対策Lab(合同会社ロケットボーイズ)2026-08-31報道本文確認済
- 2ScanNetSecurity2026-09-01報道本文確認済
- 3サンコーテクノ株式会社2026-08-28公式本文確認済