【2025年10月】注目のインシデントニュース｜ランサムウェア5選

サイバーセキュリティラボでは、サイバーセキュリティに関する事件や事故のニュースを日々取り上げています。2025年10月も様々な種類のセキュリティインシデントが発生しました。今月はランサムウェアのインシデント事例を5つピックアップしてまとめています。

^{※本記事の内容は各社・各団体の発表当時の情報です。}

株式会社竹内製作所（以下、竹内製作所）は2025年10月1日、米国連結子会社である TUS が2025年9月17日に不正アクセスを受け、ランサムウェア被害が発生したことをに公表しました。同年9月20日には、サーバー内のファイルの一部が暗号化されていることが確認されており、その一部は攻撃者によって既に漏えいされていることも判明しています。今回の被害は TUS に限定されており、竹内製作所および他グループ会社の事業運営への影響はないとしています。同社は外部専門家と連携し、早期復旧に向けた対応を継続しています。

学校法人宮城学院は、2025年5月12日のサーバーダウンに関する調査の結果、同年9月24日にランサムウェアを含む大規模サイバー攻撃の被害を発表しました。ユーザーIDやパスワード等のアカウント情報が外部攻撃者に窃取されたことが、根本の原因であると推測されています。この事態により、9名の個人情報漏えいが確認されたほか、1995年度から2025年度までに在籍・在職した学生および教職員等約30,000名の個人情報および業務関連文書等についても漏えいの可能性があると公表されています。なお、9月24日の公表時点では、情報が公開された形跡や二次被害は確認されていません。

美濃工業株式会社は、2025年10月4日に公表したサイバー攻撃によるシステム障害の第二報で、同社のサーバーがランサムウェアによる攻撃を受けていたことを公表しました。公表のなかでは、生産活動が一部影響を受けながらも概ね通常どおり行われていることや、資金決済も問題なく運用できていることが報告されました。なお、第二報の発表時点では、個人情報や顧客データ等の流出及びその他の影響は確認されておらず、詳細が分かり次第関係各所に連絡するとしています。

アスクル株式会社は2025年10月21日、ランサムウェア感染によるシステム障害が発生し、受注・出荷業務が停止していることを公表しました。10月21日時点で未配達の注文については、順次キャンセル処理を行うとしています。公表時点において、個人情報や顧客データなどの外部流出を含む影響範囲については調査中であり、詳細が判明次第改めて公表する方針を示しています。

東山中学・高等学校は2025年10月22日、同年10月20日に情報システムがランサムウェアによるサイバー攻撃を受けたことを公表しました。これにより、個人情報漏えいの恐れがあることも報告しています。同校は、自体確認後直ちにネットワークを遮断し、京都府警察サイバー対策本部に通報しました。10月22日の公表時点では、被害状況の詳細については調査中であるとのことです。