技研製作所のランサムウェア被害｜公表と続報のまとめ

何が起きたか

2026年11月5日、技研製作所は業務用サーバーの1台に異常があることを確認し、翌6日に外部からの接続を遮断しました。11月9日の発表で、このサーバーがランサムウェアを含む外部からの不正アクセスを受けたと公表しました。 サーバーには、製品のユーザーと指定工場の担当者（海外の会社を含む）の氏名・会社名・部署と役職・メールアドレス・電話番号など、グループの従業員の氏名・メールアドレス・社員番号など、顧客支援システムのログイン ID とパスワード（暗号化した形）が保存されていて、約3,200名の情報が漏えいしたおそれがあるとしています。クレジットカード・銀行口座の情報・マイナンバーは含まれません。情報が外部に送られた痕跡は確認されていないものの、盗まれた可能性は否定できないとしています（技研製作所の2026年11月9日の発表）。原因と侵入の経路は調査中です。

会社の対応

• 11月6日に外部からの接続を遮断し、調査を進めている
• サーバーの入れ替え、外部からの接続とログイン認証の見直し、監視の強化に取り組むとしている
• 対象の人に個別に知らせ、会社をかたる不審な連絡への注意を呼びかけている
• 11月9日の時点で、二次被害の報告はないとしている

この事例から中小企業が学べること

• 取引先の担当者や従業員の名簿が、どのサーバーに何件あるかを一覧にしておく
• 外からサーバーに入れる入口（VPN・リモートデスクトップ）を減らし、残すものに多要素認証をかける
• ネットワークから切り離したバックアップを取り、戻せるかを試しておく
• 異常に気づいたときに、誰の判断で接続を切り離すかを決めておく