システムソフトの子会社のランサムウェア被害｜公表のまとめ

何が起きたか

2026年4月8日、東証スタンダードに上場するシステムソフトは、子会社のマムクリエイト（診療予約システム「CureSmile」の開発・提供）の社内サーバーの一部がランサムウェアで暗号化されたと公表しました（システムソフトの2026年4月8日の発表）。 4月7日に暗号化を確認し、二次被害を防ぐために一部の社内システムをサーバーから切り離したとしています。被害は社内のシステムで、顧客向けのサービス・ホームページ・メールは通常どおり使えるとしています。 個人情報を含む情報の流出は、発表の時点では確認できていないとしています。侵入の経路と、被害を受けた情報の件数・種類は公表されていません。 2026年11月6日の時点で、システムソフトとマムクリエイトのサイトに、この件の続報（調査結果・再発防止策）は見当たりません。

会社の対応

• 一部の社内システムをサーバーから切り離した
• 警察に通報し、外部の専門家・警察と連携して、調査とシステムの保護・復旧を続けるとしています
• 個人情報保護委員会へは必要に応じて報告するとしています
• 業績への影響はないと見込んでいるとしています

この事例から中小企業が学べること

• 子会社や買収した会社のサーバーも、自社と同じ基準でバックアップと更新の状況を確かめる
• 社内のシステムと顧客向けのサービスを分けておくと、被害を社内にとどめやすい
• 暗号化に気づいたときに、どの機器をどの順で切り離すかを決めておく
• バックアップをネットワークから切り離した場所にも置き、戻せることを定期的に試す