食品大手ニチレイに対するサイバー攻撃の余波として、マルウェアが行政機関も標的になっていることが報じられ、三重県は庁内で職員が持ち込む私物USBメモリーの使用を全面的に禁止する対応に踏み切った。
事案の詳細
ニチレイでは、2026年7月13日朝にグループ各社が利用するシステムに不具合が発生し、冷蔵倉庫の入出庫業務や冷凍食品の出荷業務に支障が生じていたが、調査の結果、同社サーバーが外部からのサイバー攻撃を受けたことが確認されたと発表している。攻撃を受けたサーバーの一部には個人情報が保管されており、情報が漏えいした可能性についても公表されている。
報道によると、このニチレイに関するサイバー攻撃に関連して、攻撃に用いられたマルウェアが民間企業だけでなく行政機関も標的にしていた可能性が指摘されている。行政機関が標的となり得るという点は、業種や組織規模にかかわらず、サイバー上の脅威が広がっている現実を浮き彫りにした。
こうした状況を受け、三重県は県庁内で職員が持ち込む私物USBメモリーの使用を禁止する方針を打ち出した。外部記録媒体の取り扱いを厳格化することで、マルウェア感染や不正なプログラムの持ち込みといったリスクの低減を図る狙いがある。あわせて、公用USBメモリーについては登録や管理を徹底し、ウイルスチェックの自動化や職員への研修などを進めるとされている。
今回の対応は、特定の製品や特定の部局に限らず、県庁という組織全体の運用ルールとして私物USBの利用を禁じる点が特徴となる。個人が所有する媒体は管理状況が組織側で把握しにくく、感染経路になり得ることから、庁内での利用を抑止する措置として整理された。なお、地方自治体へのUSBメモリー等に係る実態調査については今後実施予定とされているが、その具体的な内容や時期、公表方法などの詳細は現時点で不明であり、担当部局で検討中とされている。
影響と背景
企業へのサイバー攻撃が注目される一方で、攻撃に利用されたマルウェアの標的が行政機関にも及ぶ可能性が伝えられたことにより、住民サービスを担う公的組織においても情報セキュリティ対策の重要性が改めて意識される状況となった。ニチレイの事案では、倉庫への荷物の出し入れや冷凍食品の出荷を一時停止したことで、小売りや外食チェーンなどに欠品が生じるなど、社会的な影響が広範囲に及んだことが報じられている。
三重県が私物USB禁止という具体策を示したことは、行政機関においても、日常業務で使われがちな外部媒体の運用を見直し、感染や情報漏えいのリスクを抑える必要性が高まっていることを示す動きといえる。組織の内外を問わず、サイバー攻撃の影響範囲が広がる可能性がある中で、端末や記録媒体を介した感染経路の遮断は、被害拡大防止に向けた重要な取り組みと位置付けられている。
対策・今後の展望
三重県が示した私物USBの禁止は、職員が持ち込む外部記録媒体を通じて組織内にマルウェアを持ち込ませないための運用面の対策である。公用USBの登録・管理やウイルスチェックの自動化、職員研修の実施などとあわせて、外部記録媒体に関するルール整備と徹底は、行政機関を含む多くの組織にとって検討事項となり得る。
今後は、庁内での周知や運用の定着を進めつつ、必要に応じて業務上のデータ受け渡し手段を整理するなど、実務に即したセキュリティ運用が求められる。また、ニチレイの事案については、攻撃手法の詳細や侵入経路、マルウェアの具体的な種類などについて公表されていない点もあり、これらの詳細は現時点で不明である。原因究明や再発防止策の検討と並行して、同様の攻撃を想定した組織横断的な対策強化が重要となる。
- 運用ルールの明確化：私物USBを含む外部媒体の取り扱いを組織として統一し、例外を含めた手順を明確にする
- 庁内周知の徹底：職員が新たなルールを理解し、日々の業務で確実に守れるよう周知を行う
- 代替手段の整備：データ受け渡しが必要な場面を想定し、組織として認める手段に整理する
- 公用USBの管理強化：公用USBメモリーの登録・管理を徹底し、ウイルスチェックの自動化や職員研修を通じて安全な利用を促進する
参照: ニチレイサイバー攻撃余波 マルウェア行政機関も標的 三重県は庁内で私物USB禁止へ | ふくしまNEWS – KFBデジタル – – kfb.co.jp