美濃工業株式会社は、2025年10月4日に発生したランサムウェアによるサイバー攻撃について、第1報から第3報にかけて段階的に情報を公開してきました。

美濃工業の発表によると、攻撃は10月1日から断続的に進行し、最終的にシステム管理者権限の乗っ取り・ファイル暗号化・身代金要求文の設置などが行われたことが確認されています。

本記事では、美濃工業の公式発表をもとに、攻撃の経緯、影響範囲、対応措置、現時点での被害状況について整理します。

出典：美濃工業株式会社

美濃工業がランサムウェア被害の全容を報告外部からの侵入と一部情報通信の痕跡を確認

美濃工業は、10月1日から4日にかけて自社ネットワークがサイバー攻撃を受け、複数のシステムが破壊・暗号化されたことを公表しました。

社内ネットワークへの侵入経路は社員用VPNアカウントの悪用とされ、最終的にシステム管理者アカウントが奪取されていたことも明らかになっています。

美濃工業に対する攻撃の詳細と時系列

美濃工業が受けた今回のサイバー攻撃は、社員用VPNを経由してネットワークに侵入し、管理者権限の奪取からランサムウェアによるシステム破壊に至る段階的かつ高度な手口で行われたことが確認されています。以下は、美濃工業の発表に基づく攻撃進行の時系列です。

美濃工業における被害と影響

美濃工業が受けた今回のランサムウェア攻撃によって、社内の業務や情報資産に以下のような影響が出ています。現時点での調査状況に基づく被害概要は以下の通りです。

• 受注・生産・出荷、資金決済に関わるシステムは順次復旧
• 生産活動は一部影響を受けたが、概ね通常運用中
• メールは安全な端末からのみ運用中（返信遅延の可能性あり）

美濃工業における外部感染・二次被害の確認状況

サイバー攻撃による感染拡大や外部への被害拡大の有無について、美濃工業が現在までに確認している事実は次の通りです。

• 外部へのマルウェア拡散は確認されていない
• なりすましや不正利用といった二次被害も現時点で未確認

美濃工業における個人情報流出の可能性について

フォレンジック調査により、外部通信のごくわずかな痕跡が確認されました。これにより、美濃工業では以下のように情報流出の可能性を認識しています。

• 通信ログから極小容量の外部送信の痕跡を確認
• お客様情報・個人情報が漏洩した可能性を完全には否定できない

美濃工業の対応状況と実施済みセキュリティ強化策

美濃工業では、今回のインシデントを受けて、以下のようなセキュリティ対策をすでに実施済み、または進行中です。

• EDR（振る舞い検知）システムの新規導入
• 高度なアンチウイルスによる全端末スキャン
• VPN接続の全遮断と再開未定
• 外部アクセス制限（安全な専用端末で運用）

出典：美濃工業株式会社 – 第1報

出典：美濃工業株式会社 – 第2報

出典：美濃工業株式会社 – 第3報

ランサムウェア攻撃を受けた場合はフォレンジック調査が有効

フォレンジック調査とは、ランサムウェア攻撃やサイバー攻撃、情報漏えい、データ改ざんなどのセキュリティインシデントが発生した際に、その原因を特定し、被害範囲や影響を明らかにするための詳細な調査手法です。

もともと「フォレンジック」とは、犯罪や事件が起きた際に現場から犯行の手掛かりを収集・分析する「鑑識」を指す言葉であり、デジタル領域における証拠収集・分析は「デジタル鑑識」あるいは「デジタル・フォレンジック」とも呼ばれます。

被害発生時にフォレンジック調査が有効な理由は次の通りです。

インシデントの内容によっては、個人情報保護委員会など特定の機関への報告義務が発生する場合があります。自社のみで調査を行うと、報告書が認められないケースもあるため、第三者機関による調査が一般的です。

情報漏えい時の個人情報保護委員会への報告義務とは？詳しく解説個人情報の漏えいが発生した企業、団体は国の個人情報保護委員会へ報告義務が課せられています。 24時間365日受付／法人様は最短30分で初動対応打合せ／即日現地駆けつけも可能。デジタルデータフォレンジック（DDF）は、官公庁・上場企業・捜査機関・法律事務所等で実績多数！ 累積39,451件以上のご相談実績をもとに、インシデント原因や被害状況などスピーディーに調査します。 ...

弊社デジタルデータフォレンジック（DDF）では、情報漏えい調査（ダークウェブ調査）やランサムウェア・サイバー攻撃の原因特定、被害範囲調査などを実施しています。官公庁、上場企業、捜査機関など、多様な組織のインシデント対応実績があり、相談や見積もりは無料、24時間365日体制でご依頼を受け付けています。

早期対応が被害拡大防止の鍵となりますので、まずはご相談ください。

※１　累計ご相談件数39,451件を突破（期間：2016年9月1日～）
※２　データ復旧専門業者とは、自社及び関連会社の製品以外の製品のみを対象に保守及び修理等サービスのうちデータ復旧サービスを専門としてサービス提供している企業のこと
第三者機関による、データ復旧サービスでの売上の調査結果に基づく。（集計期間：2007年～2020年）

まとめ

本記事では、美濃工業株式会社が公表したサイバー攻撃（ランサムウェア）被害の経緯と影響、現在の対応状況について、公式発表をもとに統合して整理しました。

VPNを足がかりにした多段階の侵入、管理者権限の奪取、ランサムノートの残留、極少量の通信痕跡など、標的型の高度な攻撃が行われた可能性があり、国内製造業におけるサイバーリスクの深刻さが改めて浮き彫りになっています。

引き続き、情報漏洩の有無や再発防止策の公表など、今後の進展が注目されます。

関連記事

ランサムウェアに感染した時の対処法は？初動対応から再発防止策まで解説この記事では、ランサムウェアのリスクを説明するとともに、適切なセキュリティ対策について解説します。ランサムウェアの感染は個人情報や企業情報の漏えいを招きます。被害を最小限に抑えるためにも、適切な対策を実施しましょう。デジタルデータフォレンジックは、官公庁、上場企業、捜査機関や法律事務所など、幅広い対応実績があり、サイバー攻撃による情報漏えいから企業の社内不正まで調査を行っています。...

ランサムウェアに感染したら？被害時の対応・調査方法、実際の被害を画面付きで解説ランサムウェアに感染した際、初動対応を誤ると被害が拡大する恐れがあります。本記事では、感染直後に絶対に避けるべき行動や、企業が取るべき初動対応の手順、実際の被害事例を画面付きで解説します。情報漏えいに関する法対応も進んでおり、専門調査と早期の復旧判断が重要です。法人様には最短30分で無料Web相談も可能ですので、早めの対応をご検討ください。...

個人情報が漏えいした場合の企業対応フローをフォレンジック調査会社が解説個人情報が漏えいした場合は、情報の種類と影響範囲を特定し、3〜5日以内に関係機関へ報告する義務があります。正確な原因特定と影響範囲の把握には、ログ分析や証拠保全を行うフォレンジック調査の活用が効果的です。この記事では個人情報が漏えいした場合の対応フローをフォレンジック調査会社が解説します。...