要点
発表された事実
- 池上通信機は2026年9月24日、9月21日に外部から「サイバー攻撃の可能性」について情報提供を受け、調査を始めたと公表した。この時点では攻撃の有無を含めて確認中だった（第1報）。
- 9月30日、一部サーバに外部からの不正アクセスが疑われる痕跡と、サーバ内の一部ファイルの暗号化を確認したと公表。社内ネットワークは切断した状態を続けている（9月30日の報告）。
- 同じ発表で、外部から提供を受けた情報の一部に同社の資料とみられる情報が含まれていたと説明。漏えいの全容は把握できていない（同上）。
- 10月2日、同社が保有していたと思われる情報が、ダークウェブ上の攻撃者のリークサイトに公開されていることを確認したと公表した（第3報）。
- 【2026-10-12追記】10月8日、11月12日に予定していた2027年3月期第2四半期（中間期）の決算発表を延期すると公表した。不正アクセスで主要な社内システムを停止しているうえ、被害拡大防止のため経理関連データを保存したサーバーをネットワークから隔離しており、決算と監査法人のレビュー手続きが遅れているという。サーバーとネットワークの復旧作業を進めているが、システム全体の復旧には一定の時間がかかる見込みで、延期後の発表日は復旧の進み具合を見て決める。業績への影響は精査中（決算発表日に関するお知らせ）。
わかっていないこと
- 侵入経路
- 攻撃者（報道で名前が挙がっているグループについて会社は言及していない）
- 公開された情報の内容・範囲（個人情報や取引先の情報を含むか）
- システムの復旧状況と、業務・業績への影響（【2026-10-12追記】主要な社内システムは停止中で、全体の復旧には一定の時間がかかる見込みと公表された。中間決算の発表は延期。復旧の時期と業績への影響の大きさはまだわからない）
- 再発防止策
関係しそうな既知の手口
- （考察）暗号化の前にデータを盗み、リークサイトへの掲載で圧力をかける「二重恐喝」型のランサムウェア被害の経過と一致している。被害企業が外部からの通報で初めて気づく流れも、この型でよく見られる。
概要
- 放送・監視・医療向けカメラの国内メーカーが、外部からの通報をきっかけにランサムウェアとみられる被害を公表した。
- 発表は3回あり、「攻撃の可能性」→「暗号化を確認」→「リークサイトで情報公開を確認」と段階的に事実が重くなっている。
- セキュリティ情報サイトは、ランサムウェアグループ Qilin がリークサイトで犯行を主張していると報じているが、会社はこの名前に触れていない。
この記事では、公式発表・報道で確認できた内容を「事実」、筆者の推測や意見を「考察」として分けて書いています。確認できなかった情報は書いていません。
何が起きたか（時系列）
| 時期 | 出来事 |
|---|---|
| 2026-09-21 | 外部からサイバー攻撃の可能性について情報提供を受け、調査開始（会社発表）。同日付で Qilin のリークサイトに同社が掲載されたと報道 |
| 2026-09-24 | 「サイバー攻撃の可能性に関するお知らせ」を公表。外部専門機関・警察を含む関係当局と連携 |
| 2026-09-30 | 一部サーバの不正アクセス痕跡とファイル暗号化を確認したと公表。社内ネットワークは切断を継続 |
| 2026-10-02 | 攻撃者のリークサイトで、同社保有とみられる情報の公開を確認したと公表（第3報、適時開示） |
| 2026-10-08 | 11月12日予定の中間決算発表の延期を公表。主要な社内システムの停止と経理データ保存サーバーの隔離で決算・レビュー手続きが遅延（適時開示） |
発表内容の整理
事実
被害の状況（会社発表）
- 一部サーバに外部からの不正アクセスが疑われる痕跡がある。
- そのサーバ内の一部ファイルが暗号化されている。
- 被害拡大防止のため社内ネットワークを切断した状態を継続。安全を確認したうえで段階的に復旧する予定。
情報漏えい（会社発表）
- 9月30日時点: 外部から提供を受けた情報の一部に、同社の資料とみられる情報が含まれていた。全容は未把握。
- 10月2日時点: ダークウェブ上の攻撃者のリークサイトに、同社が保有していたと思われる情報が公開されている。内容と範囲を精査中。
業務・決算への影響（会社発表）
- 【2026-10-12追記】10月8日時点: 主要な社内システムを停止し、経理関連データを保存したサーバーをネットワークから隔離している。決算と監査法人のレビュー手続きが遅れ、11月12日予定の中間決算発表を延期した。新しい発表日は未定で、業績への影響は精査中。
攻撃者側の主張（報道）
- セキュリティ対策Labは、9月22日に取得したランサムウェアグループ Qilin のリークサイト画面に同社が掲載され、66GB・106,288ファイルを取得したと主張し、11枚のサンプル画像が載っていたと報じた。同記事も、会社がこの主張を確認したとの発表はないと書いている（セキュリティ対策Lab）。
考察
第1報の時点で「攻撃の有無を含めて確認中」だったものが、6日後には暗号化を確認するところまで進んだ。外部からの通報の日付（9月21日）と、報道されたリークサイト掲載日（9月21日）が同じであることから、通報のきっかけがリークサイトへの掲載だった可能性はあるが、会社は通報元を明らかにしていない。
暗号化されたのが「一部サーバ」である一方、社内ネットワーク全体を切断しているのは、侵入範囲が確定するまで横展開を止める判断と読める。
【2026-10-12追記】決算発表の延期で、被害が「一部サーバ」の暗号化にとどまらず、経理を含む主要な業務システムの停止につながっていることがはっきりした。経理データのサーバーは暗号化されたとは書かれておらず、「隔離」と表現されている。侵害されていないかを確認できるまでネットワークにつながない判断と読める（考察）。決算発表日を「復旧の進み具合で決める」としていることからも、全面復旧の見通しはまだ立っていないとみられる（考察）。
関係しそうな既知の手口
考察
- Qilin は、データを盗んだうえで暗号化し、リークサイトで公開をちらつかせる二重恐喝型のグループとして知られる。ただし本件で使われたランサムウェアの種類は公表されていない。
- 一般に、VPN機器やリモートアクセスの脆弱性・盗まれた認証情報は、ランサムウェアの初期侵入口としてよく挙げられる。本件の侵入経路は未公表で、どれかに当たるかはわからない。
- 被害企業が攻撃者のリークサイトや第三者の通報で初めて気づくケースは、暗号化前のデータ持ち出しを検知できていないことを意味する。外向きの大量転送の監視がなかったかどうかは、今後の報告で論点になる。
利用者・運用者がいまできること
事実（発表に基づく）
- 同社は、公表すべき事項が判明したら速やかに知らせるとしている。取引先はニュースページの続報を確認する。
考察（取引先・同業の運用者向け）
- 池上通信機と図面・見積・契約書などをやりとりしている企業は、自社のどの情報が相手先に置かれていたかを整理し、公開された場合の影響を見積もっておく。
- 同社を装ったメールや、請求先口座の変更依頼などがあれば、既知の連絡先で確認する。
- 自社側では、VPN・リモートアクセス機器の更新状況、ドメイン管理者アカウントの棚卸し、外向きの大容量通信の監視を点検する。