九州電子の台湾子会社のランサムウェア被害｜公表と最終報のまとめ

何が起きたか

九州電子は2026年3月27日付のお知らせから、台湾の子会社 MOST 社で起きたランサムウェアの感染について公表してきました。 2026年9月15日の最終報では、MOST 社とのネットワークの接続を遮断し、外部の専門機関と調べた結果、九州電子のシステム・業務環境に感染の広がりや外部からの不正アクセス、情報漏えいにつながる通信の痕跡は確認されなかったとしています（九州電子の発表）。 MOST 社は事業の運営に必要なシステム環境の復旧を終えたとしています。原因・侵入経路は公表されていません。

会社の対応

• 子会社とのネットワークの接続を遮断し、外部の専門機関と調査
• 予防のため、端末ごとの隔離、端末のセキュリティ対策の強化、認証とパスワードの運用の見直し
• グループ全体で、端末のセキュリティ、ネットワークの監視とアクセス制御、アカウント管理、事故対応の手順、グループ会社を含むセキュリティの管理、教育を強化
• 原因調査・影響調査・再発防止策が終わった時点で最終報を公表

この事例から中小企業が学べること

• 本社と子会社・拠点のネットワークのつながりを把握し、どこで切れば広がりを止められるかを決めておく
• 感染が分かったときに接続を切る判断を、誰がするかを前もって決めておく
• 子会社や拠点の端末・機器にも、本社と同じ水準の対策と更新をそろえる
• バックアップをネットワークから切り離して持ち、戻せるか試しておく