原因一部公表 不正アクセスランサムウェアサービスの停止

社内サーバがランサムウェアに感染、従業員125件・取引先担当者11,587件の個人情報が漏えいのおそれ

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
赤武エンジニアリング株式会社の社内サーバ（ファイルサーバ）で、不正アクセス・ランサムウェア・サービスの停止。
いつ
2026年8月13日に公表（発生・発覚は2026年8月10日）。
原因
一部公表：その他。
影響
従業員、取引先企業の担当者の情報、未公表（漏えいの可能性）。

原因

原因一部公表 その他

公式の発表での原因
外部専門機関の調査で、攻撃者は何らかの方法で管理者権限を不正に取得し、それを使ってサーバ内のデータにランサムウェアを配布したと考えられるとしている。管理者権限をどう取得したかは書かれていない。

影響

人数・件数
未公表（従業員、取引先企業の担当者）
情報の種類
氏名、住所、生年月日、性別、電話番号、メールアドレス、マイナンバー（暗号化して保存）
漏えい
漏えいの可能性
サービスの停止など
サーバ内のファイルの一部が暗号化されて使えなくなった。被害拡大を防ぐため、全サーバと端末をネットワークから切断した。ファイルサーバは過去のバックアップから復元した。
二次被害
現時点で、個人情報の漏えいの事実と、それによる二次被害は確認されていない。外部委託でダークウェブ上の情報公開の有無を継続して監視している。

使っている人がすること

公式の呼びかけは無し（2026年10月14日に確かめた時点）。

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目です（この事件の会社の対策を推測したものではありません）。

その他

  • 自社で起こりうる脅威の一覧（年ごとに公表されるもの）で、自社に当てはまるものを確かめる
  • 事故が起きたときの連絡の順番・報告の期限を前もって決めておく

根拠の資料：IPA「情報セキュリティ10大脅威」／個人情報保護委員会「漏えい等の対応とお役立ち資料」

経過

  1. サーバ内のファイルの一部が暗号化され、ランサムウェア被害が確認された。 ［出典s2］

  2. 第1弾として、ランサムウェア感染によるシステム障害の発生を公表。外部専門機関と警察に連携して調査中とした。 ［出典s1］

  3. 最終報として、調査完了を公表。原因の見立て、漏えいのおそれのある個人情報、対応、再発防止策を示した。 ［出典s2］

出典（公式の発表）

  1. ［s1］赤武エンジニアリング「ランサムウェア感染によるシステム障害発生のお知らせとお詫び（第１弾）」（2026年8月13日）
  2. ［s2］赤武エンジニアリング「ランサムウェア感染によるシステム障害発生のお知らせとお詫び（最終報）」（2026年10月13日）

この内容は2026年10月14日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

その他の事件をすべて見る →