2025年8月26日、医薬品メーカーのオオサキメディカル株式会社は、社内システムがランサムウェアに感染し製品を出荷できない状態に陥ったことを公表し、取引先に謝罪しました。

影響は2025年8月25日以降の注文分から生じており、同社は専門機関の協力を受けながら原因調査と復旧作業を進めています。これまでのところ個人情報の流出は確認されていませんが、外部流出の可能性を否定できないとして注意喚起を行っています。

本記事では、オオサキメディカル株式会社の公式発表および日経の報道をもとに、事案の経緯や被害状況、そして同社の対応について解説します。

出典：日経XTECH

オオサキメディカル株式会社がランサムウェア攻撃による被害を発表

オオサキメディカル株式会社は、2025年8月26日付で公式発表を行い、社内システムがランサムウェアに感染したことを明らかにしました。これにより、2025年8月25日以降に受け付けた注文分の出荷ができない状況が発生し、取引先に謝罪しています。

発表時点で個人情報が外部に流出した事実は確認されていません。同社は専門機関の協力を受けながら原因の調査と復旧を進め、8月27日には出荷を再開しました。今回の事案を受け、情報セキュリティ体制の一層の強化と再発防止に努めるとしています。

2025年8月にオオサキメディカル株式会社はランサムウェア攻撃を受ける

• 2025年8月25日：社内システムがランサムウェアに感染し、以降の注文分の出荷ができない状況が発生。

• 2025年8月26日：公式サイトにて被害の事実を公表し、調査と復旧作業を進めていることを発表。

• 2025年8月27日：停止していた製品の出荷を再開。

ランサムウェア攻撃が発覚した経緯とその内容

オオサキメディカル株式会社は、2025年8月26日付の発表で、社内システムがランサムウェアに感染した事実を公表しました。この影響により、製品の出荷が一時的に停止する事態となりました。

現時点で個人情報の外部流出は確認されていませんが、引き続き専門機関の協力を得ながら調査と復旧作業を進めています。

オオサキメディカル株式会社の対応

オオサキメディカル株式会社は、ランサムウェア感染による影響を受け、専門機関の協力を得ながら原因調査と復旧作業を進めました。発表翌日の8月27日には、停止していた製品の出荷を再開しています。

また、今回の事案を踏まえて情報セキュリティ体制の一層の強化と再発防止に努めるとしています。

出典：オオサキメディカル

ランサムウェア攻撃を受けた場合はフォレンジック調査が有効

フォレンジック調査とは、ランサムウェア攻撃やサイバー攻撃、情報漏えい、データ改ざんなどのセキュリティインシデントが発生した際に、その原因を特定し、被害範囲や影響を明らかにするための詳細な調査手法です。

もともと「フォレンジック」とは、犯罪や事件が起きた際に現場から犯行の手掛かりを収集・分析する「鑑識」を指す言葉であり、デジタル領域における証拠収集・分析は「デジタル鑑識」あるいは「デジタル・フォレンジック」とも呼ばれます。

被害発生時にフォレンジック調査が有効な理由は次の通りです。

インシデントの内容によっては、個人情報保護委員会など特定の機関への報告義務が発生する場合があります。自社のみで調査を行うと、報告書が認められないケースもあるため、第三者機関による調査が一般的です。

情報漏えい時の個人情報保護委員会への報告義務とは？詳しく解説個人情報の漏えいが発生した企業、団体は国の個人情報保護委員会へ報告義務が課せられています。 24時間365日受付／法人様は最短30分で初動対応打合せ／即日現地駆けつけも可能。デジタルデータフォレンジック（DDF）は、官公庁・上場企業・捜査機関・法律事務所等で実績多数！ 累積39,451件以上のご相談実績をもとに、インシデント原因や被害状況などスピーディーに調査します。 ...

弊社デジタルデータフォレンジック（DDF）では、情報漏えい調査（ダークウェブ調査）やランサムウェア・サイバー攻撃の原因特定、被害範囲調査などを実施しています。官公庁、上場企業、捜査機関など、多様な組織のインシデント対応実績があり、相談や見積もりは無料、24時間365日体制でご依頼を受け付けています。

早期対応が被害拡大防止の鍵となりますので、まずはご相談ください。

※１　累計ご相談件数39,451件を突破（期間：2016年9月1日～）
※２　データ復旧専門業者とは、自社及び関連会社の製品以外の製品のみを対象に保守及び修理等サービスのうちデータ復旧サービスを専門としてサービス提供している企業のこと
第三者機関による、データ復旧サービスでの売上の調査結果に基づく。（集計期間：2007年～2020年）

まとめ

今回の記事では、オオサキメディカル株式会社が保有する社内システムに対してランサムウェア攻撃が行われ、ファイルの暗号化および外部への情報流出の可能性が示唆された事案について解説しました。

医療関連企業に対するサイバー攻撃は、患者や取引先への深刻な影響を及ぼすと同時に、社会的信頼を大きく損なうリスクを伴います。

なぜ病院はランサムウェアに狙われるのか？【事例付き対策まとめ】病院におけるランサムウェアの被害事例を知ることで、他の病院がどのように対応したかを知ることで、被害発生時の適切な対応策を確立することができます。この記事では、病院におけるランサムウェアの被害事例や、被害に遭った場合に調査する方法を紹介します。デジタルデータフォレンジックではハッキングの経路や被害を迅速に調査し、問題解決に貢献します。365日年中無休・相談見積無料。...

今回のケースを踏まえ、ネットワーク分離やバックアップ体制の強化、外部専門機関との連携による早期検知・対応体制の構築など、総合的なセキュリティ対策が求められます。

ランサムウェアによる被害を防ぐためには、日常的なセキュリティ教育や脆弱性対応に加え、迅速な初動と的確な情報開示が企業にとって不可欠です。

関連記事

ランサムウェアに感染した時の対処法は？初動対応から再発防止策まで解説この記事では、ランサムウェアのリスクを説明するとともに、適切なセキュリティ対策について解説します。ランサムウェアの感染は個人情報や企業情報の漏えいを招きます。被害を最小限に抑えるためにも、適切な対策を実施しましょう。デジタルデータフォレンジックは、官公庁、上場企業、捜査機関や法律事務所など、幅広い対応実績があり、サイバー攻撃による情報漏えいから企業の社内不正まで調査を行っています。...

ランサムウェアに感染したら？被害時の対応・調査方法、実際の被害を画面付きで解説ランサムウェアに感染した際、初動対応を誤ると被害が拡大する恐れがあります。本記事では、感染直後に絶対に避けるべき行動や、企業が取るべき初動対応の手順、実際の被害事例を画面付きで解説します。情報漏えいに関する法対応も進んでおり、専門調査と早期の復旧判断が重要です。法人様には最短30分で無料Web相談も可能ですので、早めの対応をご検討ください。...

個人情報が漏えいした場合の企業対応フローをフォレンジック調査会社が解説個人情報が漏えいした場合は、情報の種類と影響範囲を特定し、3〜5日以内に関係機関へ報告する義務があります。正確な原因特定と影響範囲の把握には、ログ分析や証拠保全を行うフォレンジック調査の活用が効果的です。この記事では個人情報が漏えいした場合の対応フローをフォレンジック調査会社が解説します。...