株式会社T&K TOKAは、同社の一部システムが第三者による不正アクセスを受け、ランサムウェアによる被害を確認したと公表し、その影響により一部の業務を停止している。同社は被害発生を受けて社内対応を進めており、影響範囲の把握とシステム復旧に取り組んでいる。
事案の詳細
今回の事案は、株式会社T&K TOKAの一部システムに対して第三者による不正アクセスが行われ、ランサムウェアによる被害が発生したことにより明らかになった。同社は2026年8月28日付でこの不正アクセスとランサムウェア被害を公表し、攻撃を確認後、被害拡大防止の措置を講じるとともにシステム復旧を進めている。
ランサムウェアは、企業の業務で利用するシステムやデータを暗号化するなどして利用不能な状態にし、復旧と引き換えに金銭を要求する攻撃として知られる。T&K TOKAの発表からは、今回の不正アクセスとランサムウェア被害により、一部の業務を停止せざるを得ない状況となり、事業運営に直接的な影響が及んでいることがうかがえる。
現時点で、攻撃の侵入経路、攻撃者の特定、暗号化や情報流出の有無、停止した業務やサービスの具体的な範囲、復旧予定時期などの詳細は現時点で不明とされている。同社は警察等とも連携しながら原因および影響範囲の調査を進めており、新たに公表すべき事実が判明した場合には速やかに通知するとしている。確認できる事実は、「ランサムウェアによる不正アクセス被害を受け、一部の業務を停止している」という点に限られる。
影響と背景
一部業務の停止は、社内システムの利用制限や業務プロセスの中断につながり、顧客対応や出荷・請求などの事務処理にも影響を及ぼす可能性がある。印刷インキや合成樹脂などを製造・販売する製造業において、基幹システムや受発注・生産管理システムが止まることは、サプライチェーン全体の遅延や顧客への納期遅延リスクにも直結する。
企業にとってランサムウェアは、業務継続に直結する重大なリスクとして繰り返し問題化しており、今回も「ランサムウェア攻撃を受けた結果、一部業務の停止を伴う対応が必要になった」という点で、組織運営への影響の大きさが示されている。同社は関係する顧客に個別連絡を行っているとしており、業務停止に伴う影響を最小化するための対応が継続されている。
対策・今後の展望
本件について、侵入経路や技術的な詳細、情報流出の有無などは現時点で不明であり、今後の調査結果の公表が待たれる状況である。そのため、一般的なランサムウェア事案で重要となる対応の要点を整理する。
まず、影響範囲の特定と業務の優先順位付けを行い、停止した業務の段階的な復旧を計画することが求められる。どのシステム・サーバ・端末が影響を受けているかを明確にし、重要度の高い業務から復旧を進めることで、事業継続への影響を抑えることができる。加えて、復旧・再発防止のために、システムの点検と運用の見直しを進める必要がある。
- 状況把握：どの業務・端末・サーバが影響を受けたかを切り分け、復旧に必要な手順を整理する。不正アクセスを受けたシステムの範囲や、暗号化・停止の対象を明確化し、ログやバックアップの確認を通じて技術的な影響を把握する。
- 業務継続：影響を受けた業務の代替手段を確保し、顧客対応や出荷・請求など優先度の高い業務から再開を検討する。停止した業務が復旧するまでの間、手作業や代替システムの利用、外部ベンダーとの連携などを含めた暫定的な運用を検討し、関係者への周知を行うことが重要である。
- 再発防止：復旧後に同様の停止が起きないよう、アクセス権限の管理、バックアップ運用、監視体制など運用面を含めて見直す。端末やサーバの更新状況、パッチ適用、不要アカウントの削除、多要素認証の導入など、基本的なセキュリティ対策を再点検し、ランサムウェア侵入の可能性を低減することが求められる。
CSRIからの現場アドバイス
【観点①：現場で何が起きているか】CSRIが支援する中小企業の診断・MDR運用では、端末の更新が揃っていない、管理者権限が日常利用されている、バックアップの保管先が同一ネットワーク内にある、といった未対策が残りがちである。MDRでは、深夜帯の不審なログイン試行や短時間に多数のファイル操作が発生するアラートが多く見られ、これらがランサムウェア攻撃の兆候となるケースも少なくない。
【観点②：平易な解説】ランサムウェア被害は、例えるなら「事務所の鍵を勝手に付け替えられ、書類棚も開けられなくなる」ようなものである。つまり、パソコンや社内システムが使えなくなり、普段どおりの受発注や経理などが止まる可能性があるということだ。停止が一部でも、関連する作業全体が滞る点が経営上の大きな痛手になる。
【観点③：今週中にできること】まず、バックアップが「別の場所」にあり、復元テストをしたことがあるかを確認してほしい。次に、共有フォルダや基幹PCで管理者権限を常用していないか、退職者や使っていないアカウントが残っていないかを担当者に点検してもらうことが重要である。最後に、夜間や休日の連絡手順を含む初動対応の連絡網を紙でも用意し、システムや業務が止まったときに誰が何を行うかをあらかじめ決めておくことが有効である。