今日のポイント（3行以内）:
ランサムウェアは業種を問わず中堅・地方企業を直撃する。委託先・グループ会社のアカウント乗っ取りは「自社の外」から情報が漏れる典型例。退職者による情報持ち出しは技術対策だけでは防げず、権限とアクセスログの管理が要になる。

① 金子農機｜サーバがランサムウェア被害、業務データへの不正アクセスを確認

農業機械メーカーの金子農機（本社・埼玉県熊谷市）は、2026年7月9日未明に一部サーバでランサムウェアによるものとみられる不正アクセスを検知したと公表した。調査の結果、サーバ内部への侵入が確認され、当該サーバに保存されていた各種業務データが第三者によってアクセスされていたことも判明した。

同社は検知後ただちに被害拡大防止のため外部ネットワークを遮断し、同日中に社内対策本部を立ち上げた。当該サーバはすでに停止しており、情報の外部流出の有無については現在も調査中としている。なお、乾燥機の遠隔確認システム「ミルもん」はデータがクラウドサーバ上にあり、現時点で不正アクセスは確認されていない。

② 朝日放送テレビ子会社アイネックス｜アカウント乗っ取りからクラウドに不正アクセス

朝日放送テレビ（ABCテレビ）は2026年7月1日、グループ会社の株式会社アイネックスで第三者による不正アクセスが判明したと公表し謝罪した。2026年6月17日に従業員1人のアカウントが不正アクセスを受け、そのアカウントから不審なメールが送信されていたことをきっかけに調査したところ、第三者によるログインとクラウドサービスへの不正アクセスが行われていたことが同月24日に判明した。

朝日放送テレビがアイネックスに業務委託していた関連情報が第三者に閲覧された可能性があり、個人情報が含まれている可能性もあることから、同社は個人情報保護委員会・監督官庁・放送セキュリティセンターへ報告している。攻撃の起点は、乗っ取られた1つの従業員アカウントだった。

③ アクサ生命｜顧客情報を持ち出した元社員を逮捕、不正競争防止法違反容疑

アクサ生命保険の顧客情報を巡り、兵庫県警は2026年7月16日、不正競争防止法違反（営業秘密侵害）の疑いで同社の元社員の男（41）と、保険代理業に関わる配送業の男（48）を逮捕した。元社員は2024年7月〜8月に在職中、別の保険代理会社で働く配送業の男に顧客情報を見せた疑いが持たれている。

この情報をもとに5人へ新規保険契約が勧誘された疑いがある。元社員は退職前の約2か月間に422人分の顧客情報にアクセスしていたことが確認されている。発覚の端緒は、契約者からの「別の会社の人にアクサ生命の契約情報を見せられた」という問い合わせだった。同社は2025年9月に本件を公表しており、二次被害は確認されていないとしている。

編集部まとめ

今日の3件は「外部攻撃（金子農機）」「委託先・グループ会社経由（ABC子会社）」「内部不正（アクサ生命）」と、情報漏えいの入口の三方向を示している。中小企業がまず整えるべきは、オフラインバックアップとMFA、委託先の管理、そしてアクセス権限とログの整備。攻撃対策と人・運用の対策を両輪で回すこと。

参考情報

• サーバがランサム被害、影響など詳細を調査 - 金子農機（Security NEXT）
• ランサムウェア感染被害のお知らせ（金子農機）
• グループ会社に不正アクセス、業務関連情報が流出か - ABCテレビ（Security NEXT）
• 朝日放送テレビグループ会社に不正アクセス（ScanNetSecurity）
• アクサ生命保険の顧客情報を漏えいか、不正競争防止法違反の容疑 元社員の男ら逮捕（神戸新聞NEXT／Yahoo!ニュース）
• アクサ生命、顧客情報の持ち出しを行った同社元従業員に関する報告（新日本保険新聞）