事件概要
東山産業株式会社は2026年3月、同社サーバー等が第三者による不正アクセスを受け、ランサムウェア攻撃による被害が発生したと発表した。
同社によると、社内サーバーなどのシステムに対して不正アクセスが行われ、ランサムウェアによる被害が確認されたという。
現在、外部専門家の助言のもとで被害状況や原因の調査を進めている。
また、警視庁への被害申告および相談を行っており、所轄警察署への被害届提出の準備も進めているとしている。
本記事では、同社が公開した公式リリースをもとに発表内容を整理して掲載する。
分析
今回の事案では、企業のサーバーに対する不正アクセスを契機として、ランサムウェア攻撃による被害が発生したと発表されている。
一般的にランサムウェア事案では、外部からの侵入によって社内システムに不正アクセスが行われ、データの暗号化や業務への影響が生じるケースが多い。
侵入経路としては、アカウント情報の不正利用やシステムの設定不備、脆弱性の悪用など複数の可能性が考えられるため、企業はログ解析などを通じて原因の特定を進めることが一般的である。
また、外部専門家の支援を受けながら被害状況の確認や調査を進め、必要に応じて警察への相談や被害届の提出を行う流れも多くの事案で見られる。
今回の発表も、こうした初期対応として被害状況や原因を調査している段階のインシデントとして整理できる。
この事件からわかること
今回の発表から読み取れるポイントとして、一般的には次のような点が挙げられる。
- ランサムウェア事案ではまず被害状況の調査が優先される
企業はシステムログの確認や外部専門家の支援を受けながら、影響範囲や侵入経路の特定を進めることが多い。 - 外部機関と連携した対応が取られるケースが多い
警察への相談や被害届の提出など、公的機関と連携しながら対応を進めることが一般的である。 - 調査結果に応じて追加の情報公開が行われる
ランサムウェア事案では調査に時間がかかることも多く、企業は進捗に応じて続報を公表するケースが多い。 - 再発防止策の検討が進められる
原因の特定後には、アクセス管理の見直しやセキュリティ対策の強化などが検討されることが一般的である。
関連記事
公式発表（アーカイブ）
2026年3月10日リリース分
この度、弊社は、弊社サーバー等に対して第三者による不正アクセスを受け、ランサムウェア攻撃による被害を受けましたので、お知らせいたします。
本件につきましては、既に外部専門家の助言のもと被害状況、原因等調査への着手および警視庁への被害申告・相談を行い、所轄警察署に被害届の提出準備を行っております。 御取引先様をはじめ、多くの関係者の皆様にご迷惑とご心配をおかけしておりますことを深くお詫び申し上げます。
進捗があり次第、お知らせさせていただきます。