医療業界を襲った大規模ランサムウェア攻撃の衝撃
医療・介護用品で知られる「dacco」ブランドを展開するオオサキメディカル株式会社が、2025年8月にランサムウェア攻撃の被害に遭い、業界に大きな衝撃を与えました。
この事件では、ロシア語圏のサイバー犯罪グループ「Qilin」が同社のネットワークに不正侵入し、約113GBにも及ぶ膨大なデータを窃取。製造業では珍しい規模の情報流出となり、企業のサイバーセキュリティ対策の重要性が改めて浮き彫りになっています。
攻撃グループQilinの手口と狙い
二重脅迫型ランサムウェアの脅威
Qilinグループは、単なるデータ暗号化にとどまらず、以下の「二重脅迫」手法を採用しています：
- データ暗号化：システムを使用不能にする
- データ窃取：機密情報を盗み出す
- 公開脅迫：身代金を払わなければデータを暴露すると脅す
今回の事件では、オオサキメディカルの業務が完全に停止し、8月25日以降に受け付けた注文の出荷が一時的に停止する事態となりました。
流出したデータの詳細
犯罪者が公開したリークサイトによると、以下のような機密データが流出したとされています：
- 複数のデータベース
- SCM（サプライチェーン管理）データ
- CRM（顧客関係管理）データ
- 個人情報
- 売上データ
- 物流データ
- 製品データ
- 社内外との往来文書
日本企業が直面するランサムウェアの現実
急増する被害件数
Cisco Talosの最新レポートによると、2025年上半期に日本で確認されたランサムウェア被害は68件と、前年同期の48件から約1.4倍に急増しています。
特に注目すべきは、Qilinが日本で最も活動が目立ったランサムウェアグループとして認定されていることです。オオサキメディカル以外にも、アサヒグループホールディングスへの攻撃を主張するなど、大手企業を狙った攻撃が続発しています。
中堅・中小企業が主要ターゲット
攻撃者は意外にも、セキュリティ予算が限られがちな中堅・中小企業を主要ターゲットにしています。これは以下の理由からです：
- セキュリティ対策が不十分
- IT人材が不足している
- 古いシステムを使い続けている
- 従業員のセキュリティ意識が低い
フォレンジック分析から見えた攻撃の実態
攻撃手法の進化
Qilinグループは2022年8月に初めて検出された比較的新しいグループですが、その技術力は非常に高度です。
当初はGoで書かれたランサムウェア「Agenda」を使用していましたが、現在はRustベースのより洗練されたマルウェアに進化。ソースコードの解析では、Black Basta、Black Matter、REvilといった他の有名ランサムウェアファミリーとの類似性が確認されています。
RaaS（Ransomware as a Service）モデルの脅威
Qilinは「RaaS型」と呼ばれるビジネスモデルを採用しています。これは：
- ランサムウェアをサービスとして提供
- アフィリエート（実行犯）がカスタマイズ可能
- 収益をグループとアフィリエートで分配
この仕組みにより、技術的知識が限られた犯罪者でも高度な攻撃を実行できるようになっているのです。
企業が今すぐ実践すべき対策
多層防御の構築
単一のセキュリティ対策に頼るのではなく、複数の防御線を構築することが重要です：
エンドポイント保護
各PCやサーバーにアンチウイルスソフト
を導入し、リアルタイムでの脅威検知と駆除を実現しましょう。最新のAI技術を活用した製品なら、未知のマルウェアも効果的に検出できます。
ネットワーク監視
不審な通信やデータの異常な移動を24時間体制で監視し、攻撃の兆候を早期発見することが可能です。
VPN環境の安全化
リモートワークが増加する中、VPN
の導入により、社外からのアクセスを暗号化し、通信内容を保護することが不可欠です。
定期的な脆弱性診断
Webサイトやアプリケーションの脆弱性は攻撃者の主要な侵入経路です。Webサイト脆弱性診断サービス
を定期的に実施し、セキュリティホールを早期発見・修正しましょう。
バックアップ戦略の見直し
- 3-2-1ルール：3つのコピー、2つの異なるメディア、1つをオフサイト保存
- 定期的な復旧テストの実施
- エアギャップバックアップの導入
被害発生時の対応手順
もしランサムウェア感染が疑われる場合、以下の手順で対応してください：
- 即座にネットワークから隔離：感染拡大を防ぐ
- 関係者への通知：経営陣、IT部門、外部専門家
- 証拠保全：フォレンジック調査のためのデータ保全
- 当局への届出：警察、NISC、IPAへの報告
- 復旧作業：バックアップからのシステム復旧
まとめ：予防こそが最大の防御
オオサキメディカルの事例は、どの企業にも起こりうる現実的な脅威であることを示しています。特に製造業や中堅企業は、攻撃者にとって魅力的なターゲットとなっているのが現状です。
重要なのは、事件が起こってから対応するのではなく、事前の予防策を徹底することです。適切なセキュリティツールの導入、従業員教育、定期的な脆弱性診断など、多角的なアプローチでリスクを最小化しましょう。
サイバー攻撃は「いつか来るもの」ではなく、「いつ来てもおかしくないもの」として捉え、今すぐ行動を起こすことが企業の存続にとって不可欠です。
