インキメーカーのT&K TOKAがランサムウェア被害で一部業務を停止。取引先には個別に連絡

01発表されている事実

• 一部のシステムに第三者からの不正アクセスがあり、ランサムウェアによる被害を確認した
• 攻撃を確認したあと、被害の拡大を防ぐ措置をとり、システムの復旧を進めている
• 警察などと連携し、原因と影響範囲を調査している
• 一部の業務を停止している。影響のある顧客には個別に連絡している
• 新たに知らせるべき事実が分かれば、速やかに公表する

問い合わせ先として、電話（049-258-1611、8時30分〜17時30分、土日祝日を除く）を案内しています。侵入経路、暗号化された範囲、情報流出の有無について、8月28日の発表には記載がありません。10月27日時点で、同社サイトに続報は見当たりません。

02読者への影響

同社と取引のある会社は、受注や出荷の遅れが出ていないか、担当者に確かめてください。個別の連絡が来ていない場合も、納期が気になる取引は電話で確認するのが確実です。同社を名乗って振込先の変更や添付ファイルの確認を求めるメールが来たら、ふだんの連絡先に電話して確かめてください。

業務の一部が止まると、影響は自社だけでなく、部材を待つ取引先の生産にも及びます。発表に「関係する顧客には個別に連絡」とあるように、止まったあとの連絡を早くできるかどうかで、取引先の受ける影響は変わります。

03同じことを防ぐには

IPAは2026年9月8日、国内の被害組織への聞き取りをもとにした「ランサムウェア被害から学ぶ教訓集 ～ 経営者のためのランサムウェア対策ハンドブック ～」を公開しました。経営・リスク管理編とインシデント対処編に分かれ、経営者の迅速な判断と関与、インシデント対応体制、事業継続計画への反映、バックアップとログの整合性、EDRの導入と定期的なログ監査、「漏えいなし」の証明の難しさ、セキュリティベンダーとの関係づくりなどを教訓に挙げています。中小のメーカーなら、次の順で手をつけるのが現実的です。

1. VPN装置やリモートデスクトップなど、外からつながる入口を一覧にし、ファームウェアの更新と多要素認証を済ませる
2. 生産管理や受発注のデータのバックアップを、ネットワークから切り離した場所に置く。戻すのに何日かかるか一度試す
3. パソコンとサーバーにEDRを入れる。監視まで任せたいなら、中小企業向けの「お助け隊」サービスも候補になる
4. 止まったときに頼む専門会社と、警察・保険会社の連絡先を、紙で手元に置く
5. 主要な取引先に、システム停止時の連絡手段（電話・FAX）を伝えておく

図鑑の「事故対応・フォレンジック」で駆けつけ先を、「EDR・法人向けウイルス対策」で端末の守りを比べられます。

04今後の発表

同社は、新たに知らせるべき事実が分かれば速やかに公表するとしています。