事案の概要データ
| 初報 | 2026年8月13日 |
|---|---|
| 確定の公表 | 2026年10月13日 |
| 感染日 | 2026年8月10日 |
| 漏えいのおそれ | 11,712件 |
| 内訳 | 従業員 125件／取引先担当者 11,587件 |
| 原因 | ランサムウェアによりサーバ内ファイルが暗号化。攻撃者が管理者権限を不正取得したとみられる（手段は非公表） |
図解：この事故の構造
- 取引先担当者 11,587件（全体の約99%）
- 従業員 125件
何が起きたのか
赤武エンジニアリングは2026年8月13日に初報を出し、10月13日の続報で、11,712件に漏えいのおそれがあることを公表しました。感染したのは2026年8月10日です。
内訳は、従業員が125件、取引先担当者が11,587件。全体の約99%が取引先の担当者情報です。
攻撃者は管理者権限を不正に取得したとみられていますが、その手段は公表されていません。
中堅企業が持つ「取引先の情報」
この事案の内訳は、中堅・中小の事業者にとって示唆的です。自社の従業員125件に対し、取引先担当者が11,587件。約93倍です。
長く事業を続けていれば、見積もり、受発注、問い合わせを通じて、取引先の担当者情報が蓄積されていきます。名刺管理ソフト、メールソフトのアドレス帳、顧客管理システム——あちこちに散らばっています。
そして、この情報が流出すると、その先の取引先がビジネスメール詐欺の標的になります。「○○エンジニアリングの△△です。請求書の振込先が変更になりました」という偽メールを、実在の担当者名で送れるようになるためです。
自社の規模が小さいからといって、守るべき情報が少ないわけではありません。むしろ取引先の数だけ、責任の範囲は広がります。
2か月の調査
感染が8月10日、初報が8月13日、確定の公表が10月13日。調査に約2か月かかっています。
ランサムウェアの被害では、暗号化されたサーバのどこに何が保存されていたかを特定する作業が必要です。ファイルが暗号化されているため、中身を確認するのも容易ではありません。
だからこそ、平時から「どのサーバに、どんな情報が、何件あるか」を把握しておくことに意味があります。台帳があれば、調査期間は大幅に短縮できます。
2026年10月15日のイエローハット（初報8月28日→確定10月15日）も同様に約1か月半を要しました。
時系列で見る経過
- 2026年8月10日ランサムウェアによりサーバ内のファイルが暗号化される
- 2026年8月13日初報を公表
- 2026年8月〜10月暗号化されたサーバに保存されていた情報の範囲を調査
- 2026年10月13日11,712件（従業員125件・取引先担当者11,587件）に漏えいのおそれがあると公表
中小企業が学ぶべきポイント
- 中堅・中小企業が持つ情報の大半は「取引先の担当者情報」。自社の規模とは比例しない。
- 取引先の情報が流出すると、その先がビジネスメール詐欺の標的になる。
- 「どのサーバに何の情報が何件あるか」の台帳を作る。事故時の調査期間が大幅に短縮される。
- 管理者権限が奪われると、サーバ全体が一気に暗号化される。多要素認証で守る。
出典・参考
本記事は、各組織の公表資料および報道をもとに、要点をわかりやすく整理したものです。 被害件数は「漏えいした可能性のある最大件数」として公表されている場合があり、実際に漏えいが確定した件数とは異なることがあります。 また、調査の進展により内容が変わる場合があります。正確な情報は必ず出典元の公式発表をご確認ください。