ランサムウェアの事件
ランサムウェアの事件を最新の報道順にまとめました。
シバタ工事調査、9月のランサムウェア被害で個人情報3,500件超流出の恐れ
3500被害: 個人情報3,500件超が流出した可能性
日本の建設コンサルタント会社シバタ工事調査が2026年9月20日に受けたランサムウェア攻撃に関連し、3,500件を超える個人情報が流出した可能性があると報じられた。流出の恐れがある情報には、自治体からの受託業務で取り扱った土地所有者らの氏名・住所・電話番号が含まれるが、実際の外部流出が確認されたわけではない。
日経クロステックの記事を読む ↗Thegentlemen、メガトランスへのランサムウェア攻撃を主張
ランサムウェア集団Thegentlemenが、アルゼンチンの物流会社メガトランスを被害企業として掲載した。実際の侵害の有無、攻撃発生日、被害規模、同社の対応は確認されていない。
SOCRadarの記事を読む ↗滋賀県甲賀市、音声放送システムがランサムウェア被害
2.5万被害: 音声放送システムが停止し、個人情報など約2万5,000件が流出した恐れ。
日本の滋賀県甲賀市で音声放送システムのサーバーがランサムウェア攻撃を受け、緊急情報の音声放送システムが停止した。屋外スピーカーなどが使用できなくなり、個人情報など約2万5,000件が流出した可能性が浮上した。11月12日時点で復旧の見通しは立っていない。
関連報道 5件 · 最終報道 →ベラルーシのアクティブクラウドにランサムウェア攻撃、顧客サービス停止
被害: 顧客のウェブサイト、アプリケーション、企業向けサービスが数日間停止
ベラルーシのクラウド事業者アクティブクラウドがランサムウェア攻撃を受け、クラウドインフラの一部が暗号化された。顧客のウェブサイトやアプリケーション、企業向けサービスが数日間停止した。11月12日朝までに大半の仮想サーバーが復旧したが、一部は引き続き利用できなかった。
関連報道 2件 · 最終報道 →N0n、Female Daily Networkへのランサムウェア攻撃を主張
N0nはインドネシアのFemale Daily Networkを攻撃したと主張し、情報流出サイトに掲載した。実際の侵害・暗号化の有無、被害規模、同社の対応は独立した検証では確認されていない。
関連報道 2件 →Krybit、Ceytech Makineへのランサムウェア攻撃を主張
ランサムウェア集団Krybitは、トルコの機械メーカーCeytech Makineを攻撃したと主張した。SOCRadarには攻撃者の主張として登録されており、実際の侵害の有無、発生日、被害規模、対応措置は確認されていない。
SOCRadarの記事を読む ↗バラクーダ、プロライアントへのランサムウェア攻撃を主張
被害: 攻撃者の主張では1.23TBのデータを窃取。実際の流出規模と被害人数は未確認。
ランサムウェア集団バラクーダは2026年11月12日、米プロライアントを被害者リストに掲載した。攻撃者は、主要ファイルサーバーから契約書、同社と取引先の財務資料、従業員情報など1.23TBを窃取したと主張した。実際の侵害時期や被害規模、同社の対応については、独立した確認が取れていない。
SOCRadarの記事を読む ↗デンマークのメールマック、ランサムウェア攻撃で購読情報流出
7.5万被害: 購読情報が流出、IDA会員7万5000人の配送情報に影響の可能性
デンマークの購読管理・郵便発送会社メールマックが11月11日未明にランサムウェア攻撃を受け、購読情報が流出した。同社はIDA会員7万5000人への雑誌の郵送を担当しており、氏名・住所・連絡先などが影響を受ける可能性があるが、決済情報は対象外だった。
Ritzau／Ingeniørforeningen, IDAの記事を読む ↗INC Ransom、タイのミリメッドへの攻撃を主張
INC Ransomがタイの製薬会社ミリメッド（Millimed Co., Ltd.）を攻撃したと主張した。SOCRadarには攻撃者の主張段階として登録されており、実際の侵害の有無、被害規模、発生日は確認されていない。
SOCRadarの記事を読む ↗ブラジル・サントス港にサイバー攻撃、行政システム停止
被害: 内部システム・ウェブサイトの障害と、スケジュール登録・請求など一部業務の遅延
ブラジルのサントス港湾局は、2026年11月6日に始まったサイバー攻撃により、内部システムやウェブサイトなどに障害が発生した。一部業務が手作業に切り替えられ、スケジュール登録や請求などに遅れが出たが、船舶・貨物の運用は維持された。港湾局は危機対応組織を設置して復旧に取り組み、連邦警察も捜査に着手した。犯行を主張した集団による身代金要求が確認されたが、交渉や支払いはなく、データへの不正アクセスの有無は確認されていない。
関連報道 13件 · 最終報道 →EROWA Systems、ランサムウェアでサーバーの一部が暗号化
被害: サーバーインフラの一部が暗号化され、システムデータの外部流出の形跡も確認
スイスの産業向け供給企業EROWA Systemsは10月12日、ランサムウェア攻撃を発見した。攻撃によりサーバーインフラの一部が暗号化され、調査過程ではシステムデータが外部に流出した形跡も見つかった。
Inside ITの記事を読む ↗Vortex、アレクシオンへのランサムウェア攻撃を主張
SOCRadarは2026年11月10日、Vortexがアレクシオンを被害企業として掲載したことを確認した。実際の侵害・暗号化の有無、被害規模、事件の発生時期は独立した検証で確認されていない。
SOCRadarの記事を読む ↗フロリナホーム、Climaxのランサムウェア被害主張リストに掲載
SOCRadarは、Climaxが2026年11月10日、情報流出サイトにフロリナホームを被害対象として掲載したと報じた。実際のランサムウェア感染や情報流出の有無は独立した確認が取れておらず、被害規模や同社の対応も確認されていない。
SOCRadarの記事を読む ↗黒金化成、ランサムウェア攻撃の被害
黒金化成がランサムウェア攻撃を受けた。調査結果の公表から1年が経過した時点で事件が再び知られることとなったが、具体的な被害規模や対応内容は確認されていない。
ScanNetSecurityの記事を読む ↗sumoteks.comにKrybitのランサムウェア攻撃
sumoteks.comがKrybitによるランサムウェア攻撃の標的となったことが明らかになった。具体的な被害規模や対応措置は確認されていない。
SOCRadarの記事を読む ↗ネクストワン、9月のランサムウェアでERPとバックアップ暗号化、約1カ月で復旧
被害: ERPデータベースとバックアップサーバーの暗号化、見積書・請求書の発行と顧客ファイルへのアクセスの停止
フランスの屋内広告会社ネクストワンが2026年9月末にランサムウェア攻撃を受け、ERPデータベースとバックアップサーバーが暗号化されていたことが後になって明らかになった。見積書・請求書の発行と、顧客・見込み客ファイルへのアクセスが停止した。事故の認知から48時間以内に仮設サーバーで業務を再開し、データの復旧と同期を経て約1カ月で通常業務を回復した。
Cyberattaque.orgの記事を読む ↗サンコーテクノのベトナム子会社、ランサムウェアで個人情報・取引先情報流出
898被害: 約898人とグループ関係者10人の個人情報、および取引先約1,348社の情報
サンコーテクノのベトナム子会社で、ネットワーク機器の設定ミスを突いた侵入により、ランサムウェアによる暗号化と情報流出が発生した。最終調査で、約898人とグループ関係者10人の個人情報、取引先約1,348社の情報が流出したことが確認された。システムは正常に復旧した。
関連報道 2件 · 最終報道 →ハンイルネットワークス、ランサムウェア攻撃を遮断し通常運営
ITインフラ企業のハンイルネットワークスがランサムウェア攻撃を受けた。同社は直ちに攻撃を遮断し、情報流出なく通常運営を続けていると発表した。金融当局は顧客である金融機関の被害の有無を確認している。
보안뉴스の記事を読む ↗PixelLeaks、イタリアのPC Expressへの攻撃を主張
被害: 攻撃者の主張：顧客企業の2万4000件以上のメールボックスのデータベースと業務上の通信・内部文書を入手。実際の流出規模は未確認。
ランサムウェア集団PixelLeaksがイタリアのPC Express（Multimedia Informatica）を攻撃したと主張していることが、2026年11月9日に報じられた。攻撃者は、顧客企業の2万4000件以上のメールボックスのデータベースと業務上の通信・内部文書を入手したとして、公開を予告した。被害組織による公式確認、実際の発生日、対応措置は確認されていない。
SOCRadarの記事を読む ↗BOZZUTOにVortexのランサムウェア攻撃
BOZZUTOがVortexによるランサムウェア攻撃を受けた。具体的な被害規模や発生時期、対応内容は確認されていない。
SOCRadarの記事を読む ↗