本文へ
無料診断

HACKING CASE ・ 調査完了 ・ 2026年10月13日の公式発表(最終報)時点

root@se-curity:~/hacking$ cat ./jirei/akatake.md

赤武エンジニアリングの不正アクセス(2026年8月公表)

赤武エンジニアリング株式会社 ・ 機械メーカー(粉や粒を運ぶ・はかる装置)

静岡の機械メーカーでランサムウェア被害。サーバーのファイルが暗号化され、取引先担当者など1万1,712件に漏えいのおそれ

  • ランサムウェア
  • 管理者権限の乗っ取り
  • ファイルの暗号化
  • システム障害
  • 個人情報の漏えいのおそれ
  • 11,712件漏えいのおそれがある個人情報
  • 11,587件うち取引先企業の担当者
  • 125件うち従業員(マイナンバーを含む)
01
CHECK FIRST

まず、ここだけ確認

使っていた人が、いますぐやること

  1. 1
    取引先の担当者

    名前や電話番号、メールアドレスを使った不審な連絡に注意する。請求書や振込先の変更の連絡は、ふだんの電話番号にかけ直して確かめる

  2. 2
    全員

    赤武エンジニアリングを名乗る見覚えのないメールの添付ファイルやリンクは開かない

被害にあっているときの手順を見る →
漏れた可能性がある情報

従業員:氏名、住所、生年月日、性別、電話番号、メールアドレス、マイナンバー(暗号化して保存)。取引先担当者:氏名、電話番号、メールアドレス

いまの状況(調査完了)

調査は完了。ファイルサーバーはバックアップから戻した

02
HOW THEY WERE HACKED

どんなハッキングをされた?

ひとことで

2026年8月10日、赤武エンジニアリングのサーバーに保存していたファイルの一部が、ランサムウェア(データを使えなくする不正なプログラム)で暗号化されました。会社は8月13日に公表し、10月13日の最終報で調査の結果を出しました。攻撃者は何らかの方法で管理者の権限を手に入れ、ランサムウェアを配ったと考えられています。外へデータを送った明確な痕跡はありませんが、従業員と取引先担当者あわせて11,712件に漏えいのおそれがあるとしています。

1
赤武エンジニアリング ・ 社内のサーバー管理者権限を奪われたうえでのランサムウェア感染
ランサムウェアとは →
  1. STEP 1管理者の権限を奪う

    攻撃者が何らかの方法で、管理者の権限を不正に手に入れた

  2. STEP 2ランサムウェアを配る

    その権限を使って、サーバーの中のデータにランサムウェアを配った

  3. STEP 3ファイルが暗号化される

    8月10日、サーバーのファイルの一部が暗号化され、使えなくなった

くわしい内容を見る ↓
03
DETAILS

くわしい内容

1
赤武エンジニアリング

社内のサーバー

手口外部の専門機関の調査では、攻撃者が何らかの方法で管理者の権限を不正に手に入れ、その権限でランサムウェアを配ったと考えられています。どこから入ったか(侵入の経路)は公表されていません。外へデータを送った明確な痕跡は見つかりませんでしたが、盗まれた可能性は否定できないとしています。

発覚
2026年8月10日。サーバーのファイルの一部が暗号化されているのを確認
公表
8月13日(第1弾)、10月13日(最終報)
侵入の経路
公表されていない
漏えいのおそれ
従業員125件、取引先企業の担当者11,587件
情報の種類
従業員:氏名、住所、生年月日、性別、電話番号、メールアドレス、マイナンバー(暗号化して保存)。取引先担当者:氏名、電話番号、メールアドレス
外への送信
明確な痕跡は確認されなかった。ただし盗まれた可能性は完全には否定できない
二次被害
最終報の時点で、漏えいの事実と二次被害は確認されていない
いまの状況
調査は完了。ファイルサーバーはバックアップから戻した
04
TIMELINE

時系列

  1. 社内のサーバー

    ファイルの一部が暗号化され、使えないことを確認

  2. 社内のサーバー

    第1弾を公表。外部の専門機関や警察と連携して調べ、復旧を進めると発表

  3. 社内のサーバー

    緊急対策本部を置き、警察と個人情報保護委員会に報告

  4. 社内のサーバー

    最終報。原因の見立てと、漏えいのおそれがある11,712件を公表。対象者にはメールか書面で個別に連絡

05
RESPONSE

会社の対応と補償

切り離し

被害が広がらないよう、すべてのサーバーと端末をネットワークから切り離した

パスワードの変更

全従業員の社内システムのパスワードを変え、社内の仕組みを見直した

復元

ファイルサーバーを過去のバックアップから戻した

報告と連絡

警察署と個人情報保護委員会に報告。対象の人にはメールか書面で知らせた

見張り

ダークウェブに情報が出ていないか、外部に頼んで見張りを続けている

再発防止

多要素認証の導入、社内サーバーのクラウドへの移行、バックアップの強化、事故のときの手順づくり、ログの外部保存と監視

06
PROTECT YOUR COMPANY

同じことを自社で防ぐには

自社のセキュリティレベルを無料で診断する(18問・3分)
07
ABOUT THE COMPANY

どんな会社?

粉や粒の材料をためる・送り出す・運ぶ機械と、そのまわりの装置を設計・製作・販売する会社です。本社と工場は静岡県沼津市にあります。

事業

  • 供給装置・計量装置
  • 空気輸送装置
  • コンテナシステム・排出装置
  • メンテナンス
会社名
赤武エンジニアリング株式会社
設立
1971年(昭和46年)9月21日
本社
静岡県沼津市東椎路632(本社・工場)
代表者
代表取締役社長 赤堀 芳太郎
資本金
3,000万円

出典:会社の公式サイト「会社概要」

+
READ MORE

くわしい記事

08
SOURCES

出典

  1. 赤武エンジニアリング「会社概要」
  2. 赤武エンジニアリング「ランサムウェア感染によるシステム障害発生のお知らせとお詫び(第1弾)」(2026年8月13日)
  3. 赤武エンジニアリング「ランサムウェア感染によるシステム障害発生のお知らせとお詫び(最終報)」(2026年10月13日)

このページは、会社の公式発表と適時開示だけをもとに作っています(2026年10月13日の公式発表(最終報)時点、2026年11月4日更新)。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。

← ハッキング事例図鑑の一覧へ

何から始めればいいか分からないときは

ボタンを押すだけ、URLを貼るだけの無料診断

無料診断を見る →