印刷用インキの製造・販売を手がけるT&K TOKA（ティーアンドケイ東華）のシステムがランサムウェアによるサイバー攻撃を受け、一部業務を停止した。同社は被害の拡大防止策を講じつつ、影響範囲の調査とシステムの復旧対応を進めている。
事案の詳細
公表によれば、同社の一部システムが第三者による不正アクセスを受け、ランサムウェアによる被害が発生した。攻撃によりシステム障害が生じ、一部業務を停止する事態となっている。ランサムウェアは、組織内の端末やサーバを暗号化するなどして利用不能な状態にし、業務に支障を与える攻撃として知られており、今回もシステム障害を契機に影響が表面化した。
同社は攻撃を確認後、被害拡大を防止するための対策を講じるとともに、システムの復旧を進めている。事業継続への影響を抑えながら対応を進めており、少なくとも「一部業務の停止」が発生していることが明らかにされている。また、影響を受ける顧客については、個別に連絡を行っているとされる。
現時点で、公表情報から確認できる事実は、一部システムへの不正アクセス、ランサムウェアによる被害、およびそれに伴う一部業務停止である。侵入経路、暗号化の具体的状況、身代金要求の有無・内容、情報漏えいの有無、停止している業務の具体的範囲、顧客や取引先への個別の影響など、より詳細な点は詳細は現時点で不明とされている。
影響と背景
ランサムウェア被害は、システムが使えなくなること自体が直接的な被害となり、製造・受発注・物流・会計など複数の業務に波及し得る。今回の事案でも、同社が「一部業務を停止」したと公表していることから、システム停止が業務運営に実際の影響を与えたことがうかがえる。一方、影響の具体的な範囲や期間、停止している業務の内容や復旧見込みなどの詳細は、公表されている概要のみでは特定できず、詳細は現時点で不明である。
対策・今後の展望
ランサムウェア被害が発生した場合、事業継続の観点からは、影響範囲の把握と復旧計画の整理、関係者への周知が重要となる。今回のように業務停止が起きている状況では、復旧対応を進めつつ、再発防止に向けてシステムや運用の点検を進めることが求められる。公表情報が限られる中でも、一般に次のような対応が検討対象となる。
- 被害範囲の確認と切り分け：影響を受けた端末やサーバ、停止が必要な業務範囲を整理し、正常な環境と分離する。
- 復旧手順の整備：復旧の優先順位を決め、バックアップからの復元手順や、復旧作業中に業務が回る代替手段を検討する。
- 社内外の連絡体制：停止している業務や復旧見込みを、社内の関係部門や取引先・顧客に共有できるよう体制を整備し、必要に応じて個別連絡を行う。
CSRIからの現場アドバイス
【観点①：現場で何が起きているか】CSRIが支援する中小企業のMDR運用では、端末から多数のファイルが短時間に書き換わる、管理者権限の不審な利用が連続する、といった兆候がアラートとして目立つ一方、ログ取得や端末隔離の手順が未整備で初動が遅れがちです。
【観点②：平易な解説】ランサムウェアは、例えるなら「事務所の鍵を勝手に付け替えて中に入れなくする」ようなものです。つまり、データが無事でも仕事に必要な仕組みが止まるだけで、受発注や出荷など日々の業務が動かなくなる危険があるということです。
【観点③：今週中にできること】まず、重要な業務データを復元できる状態かを確認し、復元テストの担当と手順を決めてください。次に、端末に異常が出た際に「ネットワークから外す」「連絡する」順番を社内で共有します。最後に、全端末の更新状況と管理者権限の付与先を棚卸ししてください。