技研製作所にランサムウェア｜約3,200名の情報漏えいのおそれ
公開
圧入機の会社の技研製作所は2026年11月9日、業務用サーバーの1台がランサムウェアを含む外部からの不正アクセスを受けたと公表しました。 このサーバーには、製品のユーザーや指定工場の担当者（海外の会社を含む）と、グループの従業員の情報が保存されていて、約3,200名の情報が外部に漏えいしたおそれがあるとしています（技研製作所の2026年11月9日の発表）。 同社の製品の利用者・指定工場の担当者に関係します。
公表された内容
- いつ分かったか：11月5日に業務用サーバーの異常を確認し、翌6日に外部からの接続を遮断したとしています
- 漏えいのおそれがある情報：ユーザーと指定工場の担当者の氏名・会社名・部署と役職・メールアドレス・電話番号など、グループの従業員の氏名・メールアドレス・社員番号など、顧客支援システムのログイン ID とパスワード（暗号化した形で保存）。対象は約3,200名（技研製作所の2026年11月9日の発表）
- 含まれない情報：クレジットカードの情報・銀行口座の情報・マイナンバーは含まれないとしています
- 外への送信：11月9日の時点で、情報が外部に送られた痕跡は確認されていないものの、盗まれた可能性は否定できないとしています
- 原因・侵入の経路：調査中で、公表されていません
- 二次被害：11月9日の時点で報告はないとしています
会社の対応
- 外部からの接続を遮断し、調査を進めています
- 再発防止として、サーバーの入れ替え、外部からの接続とログイン認証の見直し、監視の強化に取り組むとしています
- 対象の人には個別に知らせ、連絡がつかない人にはこの発表で通知に代えるとしています
- 会社をかたる不審なメール・SMS・電話に注意するよう呼びかけています
中小企業が今日からできること
- 取引先の担当者の名簿がどのサーバーにあるかを確かめる：今回は、ユーザーや協力工場の担当者の情報が業務用のサーバー1台にまとまっていました。取引先の名簿・従業員の名簿が、どのサーバーやクラウドに何件あるかを一覧にする
- 外からサーバーに入れる道を見直す：リモート接続（VPN・リモートデスクトップ）の入口を一覧にし、使っていないものを閉じ、残すものには多要素認証をかける
- パスワードを保存しているシステムを洗い出す：顧客向けのシステムのログイン情報を持つサーバーが被害を受けたときに、全員のパスワードを変えてもらう手順を決めておく
- サーバーのバックアップを切り離して取る：ランサムウェアで暗号化されても戻せるよう、ネットワークから切り離したバックアップを取り、戻せるかを一度試す
- 異常に気づいた日に遮断できるようにする：今回は異常の確認の翌日に外部からの接続を遮断しています。誰の判断で回線や機器を切り離すかを、前もって決めておく