技研製作所は11月9日、業務用サーバー1台がランサムウェアを含む外部からの不正アクセスを受け、約3,200名の個人情報が漏えいしたおそれがあると発表した。情報が外部に送られた痕跡は確認されていないものの、窃取された可能性を否定できないとしている。
対象のサーバーには、ユーザーや指定工場の担当者、グループ従業員の情報が保存されていた。ユーザーと指定工場の担当者には海外企業も含まれ、氏名、会社名、部署・役職、メールアドレス、電話番号などが対象となる。従業員については、氏名、メールアドレス、社員番号などが含まれる。
このほか、顧客支援システムのログインIDとパスワードも対象となった。パスワードは暗号化された形式で保存されていたという。クレジットカード情報、銀行口座情報、マイナンバーは含まれず、現時点で二次被害の報告は受けていないとしている。
同社は11月5日にサーバーの異常を確認し、翌6日に外部からの接続を遮断して調査を進めている。侵入経路や原因、ランサムウェアの種類は第1報では公表されていない。
対象者には個別に連絡し、連絡がつかない人には公表したお知らせをもって通知するとしている。調査で新たな事実が判明した場合は、速やかに知らせる方針だ。
MARBLEの対応例：この件の場合
MARBLEは、業務用サーバーに保存された個人情報と顧客向けシステムのログインの仕組みを確認する。
- 業務用サーバーに顧客や従業員の情報が保存されているかを確かめる
- 顧客向けシステムのIDとパスワードの保存方法を確かめる
- サーバーの管理画面へのアクセス制限やログイン通知の設定を確かめる
- 必要に応じて管理画面のIP制限や管理者ログインの通知を設定する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
サイバーセキュリティ.com「技研製作所でランサムウェアを含む不正アクセス、約3,200人の個人情報が漏えいのおそれ」（2026年11月10日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
