新菱冷熱工業のランサムウェア被害｜公表と続報のまとめ

何が起きたか

2026年10月17日、空調・衛生の設備工事の新菱冷熱工業で、不正アクセスによるシステム障害が起きました。10月21日の発表で、第三者のサイバー攻撃による被害と判明したとし、同社が提供する一部のサービスに影響が出ていると公表しました（新菱冷熱工業の2026年10月21日の発表）。 10月28日の第2報で、原因は第三者によるランサムウェア攻撃と判明したと公表しました。影響を受けたのは、同社のエネルギーマネジメントサービス「SEMS」を使う客と取引先で、対象には個別に案内しているとしています。詳しい侵入の経路は外部の専門機関と調べている途中です。個人情報や顧客データが外部に流出した事実は確認されていないとしています（新菱冷熱工業の2026年10月28日の第2報）。

会社の対応

• 不正アクセスを受けた機器につながるネットワークを遮断した
• 警察署と情報処理推進機構（IPA）などの関係機関に報告した
• システムの感染の状況と侵入の経路を調べている
• 被害を受けたサービスの復旧の時期は、10月28日の時点で未定。復旧の状況は対象の客と取引先に個別に知らせるとしている

この事例から中小企業が学べること

• 客に提供しているサービス（遠隔監視・管理のサービスなど）が止まったときに、誰にどう知らせるかの連絡先の一覧を作っておく
• 社内のネットワークと、客向けのサービスのネットワークを分け、片方の被害がもう片方に広がらないようにする
• ランサムウェアの被害にあったときの報告先（警察・IPA など）と、頼む外部の専門機関を前もって決めておく
• ネットワークから切り離したバックアップを取り、戻せるかを一度試しておく