九州電子の台湾子会社にランサムウェア｜最終報で本体への広がりなし

光半導体の設計・製造を手がける九州電子が2026年9月15日、台湾の子会社 MOST 社で起きたランサムウェアの感染について、最終報を公表しました。 2026年3月27日付のお知らせから続けてきた原因・影響の調査と再発防止策が終わったとしています（九州電子の発表）。 海外や国内に子会社・拠点を持ち、社内のネットワークがつながっている会社は、感染が広がらない備えを確かめたい事例です。

公表された内容

• 何が起きたか：MOST 社でランサムウェアの感染が確認されたとの報告を受けたとしています
• 九州電子への影響：MOST 社とのネットワークの接続を遮断し、外部の専門機関と調べた結果、九州電子のシステム・業務環境は安全であることを確認したとしています。MOST 社からの感染の広がり、外部からの不正アクセス、情報漏えいにつながる通信の痕跡は確認されなかったとしています
• MOST 社の状況：事業の運営に必要なシステム環境の復旧を終え、安全性も確認できているとしています
• 原因・侵入経路：公表されていません
• MOST 社側の情報漏えいの有無：最終報には書かれていません

経緯

• 2026年3月27日付のお知らせと、その後の報告で状況を公表
• 2026年9月15日、原因調査・影響調査・再発防止策が終わったとして最終報を公表

会社の対応

• 九州電子では予防のため、端末ごとの隔離、端末のセキュリティ対策の強化、認証とパスワードの運用の見直しを実施
• グループ全体の再発防止策として、端末のセキュリティ対策、ネットワークの監視とアクセス制御、認証とアカウントの管理、事故対応の手順と体制、グループ会社を含むセキュリティの管理、教育と啓発の継続を挙げています

中小企業が今日からできること

• 拠点や子会社とのつなぎ方を図にする：本社と子会社・工場・営業所のネットワークがどこでつながっているかを書き出し、どこを切れば感染の広がりを止められるかを決めておく
• 遮断の判断を誰がするか決めておく：子会社や取引先で感染が分かったときに、接続をすぐ切ってよい担当者と連絡の順番を、前もって決めておく
• 拠点ごとに同じ水準の対策をそろえる：子会社の端末にも本社と同じウイルス対策・不審な動きを見つける仕組み（EDR など）を入れ、OS と VPN 機器の更新が止まっていないか確かめる
• バックアップをネットワークから切り離して持つ：業務に必要なデータとシステムの設定を、感染しても消されない場所（ネットワークから外した媒体など）に保管し、戻せるか試しておく
• 共通のパスワードをやめる：拠点の間で同じ管理者パスワードを使っていないか確かめ、拠点ごとに別のものにする