エスケーロジにランサムウェア攻撃｜一部の社内情報の漏えいを確認

繊維・化粧品などの物流を請け負うエスケーロジ（大阪市）は、2026年9月20日に社内システムがサイバー攻撃を受けたと9月24日に公表しました。 10月3日の第2報では、攻撃はランサムウェアによるもので、これまでの調査で一部の社内情報の漏えいが確認されたとしています（エスケーロジの2026年10月3日の発表）。 同社に保管・出荷を任せている取引先に関係します。

公表された内容

• 発生：2026年9月20日午前2時ごろ（9月24日の発表）
• 攻撃の種類：ランサムウェアによるサイバー攻撃（10月3日の第2報）
• 業務への影響：9月24日の時点で、受注システムは利用停止、出荷指示は一部に制限、在庫情報はシステムで確かめにくい状態としていました。この間の受注・出荷は電話・FAX で受けるとしていました
• 情報の漏えい：一部の社内情報の漏えいが確認されたとしています（第2報）。漏えいした情報の種類・件数、取引先や個人の情報が含まれるかどうかは公表されていません
• 原因・侵入経路：外部の専門会社と調べているとしています。公表されていません
• 復旧：9月30日に全社で EDR（ウイルス対策ソフト）の導入とウイルススキャンを終え、ネットワークを使った受注業務を再開できる見込みが立ったとしています（第2報）

経緯

• 2026年9月20日：午前2時ごろ、社内システムへの不正アクセスによるサイバー攻撃が発生
• 2026年9月24日：公表。対象の機器のネットワークを遮断し、専門会社と原因と影響の範囲を調べていると発表
• 2026年9月30日：全社で EDR の導入とウイルススキャンを完了
• 2026年10月3日：第2報。ランサムウェアの攻撃であること、一部の社内情報の漏えいの確認、受注業務の再開の見込みを公表

会社の対応

• 攻撃を確認したあと、対象の機器を社内ネットワークとインターネットからすぐに切り離したとしています
• 外部の専門会社と、原因・侵入経路・不正アクセスの有無を調べ続けているとしています
• 関係する当局への報告と必要な対応を進めているとしています
• 再発防止策を検討し、情報セキュリティの体制を強めるとしています

中小企業が今日からできること

• システムが止まったときの受注・出荷の代わりの手順を決めておく：電話・FAX・紙の伝票で受けるときの担当と、取引先への知らせ方を先に決めておく
• 在庫・出荷のデータのバックアップをネットワークから切り離して持つ：ランサムウェアはつながっているバックアップも暗号化する。外付けの媒体や書き換えできない保存先にも写しを置き、戻せるかを試す
• パソコンとサーバーに EDR などの対策ソフトが入っているかを確かめる：入っていない端末や、更新が止まっている端末を洗い出す
• 委託先の物流会社に、事故のときの連絡と対策を確かめる：自社の商品や顧客の情報を預けている倉庫・物流会社に、バックアップと連絡の体制を聞いておく
• 深夜・休日の異常に気づける体制を作る：今回の攻撃は日曜の深夜に起きた。休日にだれがどう知らせを受けるかを決めておく