旭精機工業のWebサイトの改ざん｜公表と続報のまとめ

何が起きたか

旭精機工業は2026年4月22日、前日の4月21日に、サイバー攻撃によるとみられる障害で、自社の Web サイトに関係のない不正なページが表示されていたことを確認したと公表しました（旭精機工業の2026年4月22日の第1報）。 6月1日の第2報では、不正アクセスの経路などを特定し、暫定の措置をとったうえで、一部の機能を制限したまま閲覧できる状態に戻したとしています。不正なページの表示のほかに被害は確認されておらず、Web サイトは基幹システムと物理的に分けた外部の環境で動かしているため、業務への影響はないとしています（旭精機工業の2026年6月1日の第2報）。経路の中身は公表されていません。

会社の対応

• 外部の専門家と調査し、復旧を進めた
• 不正アクセスの経路を特定し、暫定の措置をとった
• 一部の機能を制限したうえで、Web サイトの閲覧を再開

この事例から中小企業が学べること

• 自社の Web サイトに見覚えのないページが増えていないかを、定期的に検索や管理画面で確かめる
• Web サイトは社内の業務のシステムと分けた環境に置く（今回は分けていたため業務に影響が出なかったとしています）
• サイトの CMS・プラグインの版と修正の当て方を、制作会社と取り決めておく
• 改ざんに気づいたときに、サイトを止める判断をする担当と連絡先を決めておく