新興プラスチックスがランサムウェア被害｜中小企業のサイバー攻撃対策の現実

脅威ニュース

新興プラスチックス株式会社がランサムウェア攻撃を受けた事例を詳しく解説。中小企業が直面するサイバー攻撃の実態と効果的な対策方法を現役フォレンジックアナリストが分析します。

2025.07.06

2025年6月18日未明、新興プラスチックス株式会社（東京都江東区）がランサムウェア攻撃の標的となり、社内の情報システムが暗号化される深刻な被害を受けました。この事件は、中小企業が直面するサイバーセキュリティの現実を如実に示しています。

事件の概要と被害状況

今回の攻撃では、外部からの不正アクセスにより複数の社内システムがランサムウェアに感染し、重要なデータが暗号化されました。同社は迅速に対策本部を設置し、外部の専門家の支援を受けながら復旧作業を進めています。

幸い、現時点では情報漏えいの事実は確認されておらず、日常の受発注業務や取引先とのやり取りには影響が出ていないとのことです。しかし、この状況は決して楽観視できるものではありません。

私がフォレンジック調査で関わった事例では、中小企業のランサムウェア被害が年々増加しています。攻撃者は大企業よりもセキュリティ対策が手薄な中小企業を意図的にターゲットにしているのが現状です。

フォレンジック調査の経験から、ランサムウェア攻撃は以下のような段階を経て実行されます：

ある製造業の中小企業では、従業員が受信したフィッシングメールから始まったランサムウェア攻撃により、3日間の業務停止を余儀なくされました。調査の結果、攻撃者は侵入から暗号化まで約2週間をかけて慎重に準備していたことが判明しています。

この事例で特に問題だったのは、バックアップシステムも同時に暗号化されていたことです。多くの企業がバックアップを取っていても、適切に分離されていないケースが散見されます。

従来のアンチウイルスソフトでは検知できない未知のランサムウェアが増加しています。AI技術を活用した次世代のアンチウイルスソフトにより、行動分析ベースでの検知が重要になっています。

社外からのアクセスにはVPN の利用が効果的です。特にリモートワークが増加している現在、安全な通信経路の確保は必須要件となっています。

3-2-1ルール（3つのコピー、2つの異なるメディア、1つのオフサイト保管）に従ったバックアップ運用が重要です。エアギャップ（物理的に分離された）バックアップの実装も検討すべきでしょう。

もしランサムウェア攻撃を受けた場合、以下の手順で対応することが重要です：

ランサムウェア攻撃は今後も巧妙化・多様化していくことが予想されます。新興プラスチックス株式会社の事例のように、適切な初動対応により被害を最小限に抑えることは可能ですが、予防策の実装が何より重要です。

中小企業においても、限られた予算の中で効率的なセキュリティ対策を講じることで、このような脅威から組織を守ることができます。特に、エンドポイント保護とネットワークセキュリティの両面からのアプローチが効果的です。