金子農機株式会社は2026年7月10日、同社の一部サーバーが第三者による不正アクセスを受け、ランサムウェアに感染したと発表しました。
同社は7月9日未明、一部サーバーへの不正アクセスを検知し、サーバー内部への侵入を確認しました。被害拡大を防ぐため、直ちに外部ネットワークを遮断し、社内に対策本部を設置しています。
サーバーに保存されていた各種業務データへの不正アクセスも確認されており、対象サーバーはすでに停止されています。情報が外部へ流出したかどうかは現在調査中です。
サマリー
- 金子農機が2026年7月10日、一部サーバーのランサムウェア感染を公表
- 7月9日未明にランサムウェアによるものとみられる不正アクセスを検知
- 一部サーバー内部への侵入を確認
- 被害拡大防止のため外部ネットワークを遮断
- 社内に対策本部を設置
- サーバー内の各種業務データへの不正アクセスを確認
- 対象サーバーは停止済み
- 情報流出の有無は調査中
- 乾燥機遠隔確認システム ミルもんはクラウドサーバー上で運用され、現時点で不正アクセスは確認されていない
- 外部専門家やシステム関係機関と連携し、原因究明と早期復旧を進めています
概要
2026年7月9日未明、金子農機の一部サーバーで、ランサムウェアによるものとみられる不正アクセスが検知されました。
調査の結果、一部サーバー内部への侵入が確認されました。同社は直ちに外部ネットワークを遮断し、同日中に社内対策本部を設置しました。
さらに、対象サーバーに保存されていた各種業務データへの不正アクセスも確認されています。対象サーバーは停止されており、同社は被害の封じ込めと調査を進めています。
影響範囲
現時点で確認されている主な影響は、一部サーバーと、そのサーバーに保存されていた各種業務データへの不正アクセスです。
ただし、公式発表では、影響を受けたサーバーの台数や用途、業務データの具体的な内容、ファイルの暗号化範囲、業務停止の有無などは明らかにされていません。
| 項目 | 公表状況 |
|---|---|
| 対象 | 金子農機の一部サーバー |
| 不正アクセスの検知 | 2026年7月9日未明 |
| サーバー内部への侵入 | 確認済み |
| 業務データへの不正アクセス | 確認済み |
| 対象サーバー | 停止済み |
| 情報流出 | 調査中 |
| ファイル暗号化の範囲 | 未公表 |
| 身代金要求 | 未公表 |
| 侵入経路 | 未公表 |
| ランサムウェアの種類 | 未公表 |
| 攻撃グループ | 未公表 |
| 業務・出荷への影響 | 未公表 |
現段階では、個人情報や取引先情報が外部へ流出したと断定することはできません。
一方、各種業務データへの不正アクセス自体は確認されているため、攻撃者がどのファイルやデータへアクセスしたか、外部転送が行われたかを調査する必要があります。
乾燥機遠隔確認システム ミルもんへの影響
金子農機は、乾燥機遠隔確認システム ミルもんについて、データはクラウドサーバー上にあり、現時点で不正アクセスは確認されていないと説明しています。
ミルもんは、スマートフォン、タブレット、パソコンから乾燥機の状態を遠隔確認するシステムです。水分値、送風温度、穀物温度、張込量、外気温などの状態確認や、稼働履歴の閲覧、異常停止時のメール通知などの機能を提供しています。
今回侵害された一部サーバーと、ミルもんのクラウド環境は異なる環境で運用されているとみられます。
ただし、現時点で不正アクセスが確認されていないという発表であり、今後の調査によって内容が更新される可能性があります。
現在の対応
金子農機は、不正アクセスを確認後、被害拡大を防止するため外部ネットワークを遮断しました。
同日中に社内対策本部を設置し、外部専門家の助言を受けながら、以下の対応を進めています。
- 原因の究明
- 被害状況の確認
- 情報流出の有無の調査
- システムの復旧
- 外部専門家やシステム関係機関との連携
今後、新たな被害状況や情報流出の有無が判明した場合、追加の公表が行われる可能性があります。
取引先・利用者が確認すべきポイント
金子農機や同社製品を取り扱う販売店、JA、取引先は、同社からの追加発表や個別連絡を確認してください。
ランサムウェア事案の公表後は、被害企業や実在する担当者を装った不審メールが送られることがあります。
特に、以下のような連絡には注意が必要です。
- 請求書や振込先の変更
- 見積書、発注書、納品書の再送
- パスワードやアカウント情報の確認
- ファイル共有サービスへの誘導
- 緊急対応を理由とする添付ファイルの開封要求
- ミルもんの再設定やアカウント確認を装う連絡
普段と異なる送金先や手続き変更を求められた場合は、メールへの返信だけで確認せず、既知の電話番号や別の連絡経路を使って確認する必要があります。
関連記事
井関農機のグループ会社 ISEKI Japan北海道カンパニーが11月の不正アクセスとランサムウェアで約5.5万件の情報漏洩の可能性
井関農機のグループ会社 ヰセキ北海道で不正アクセスとランサムウェア被害
小径精密鋼管メーカー 西山製作所で不正アクセスとランサムウェアの被害を確認
出典
関連記事
ファイブフォックス、本社サーバーの一部でランサムウェア 感染の可能性 店舗とオンラインストアは通常営業
八王子学園、ランサムウェアによるサイバー攻撃を公表-代表メールアドレスが不通に、警察・外部専門家と連携し調査
井関農機(ISEKI)へ8BASEが不正アクセスと情報窃取を主張
日本ゼオン グループ会社のトウペ、3月の不正アクセスで約2万件の個人情報流出の可能性
日本大学文理学部、学生ポータル改ざんの最終報告を公表-既知脆弱性を悪用されるも個人情報漏えいは確認されず
Windows ゼロデ イ 脆弱性「MiniPlasma」-2020年に「修正済み」のCVE-2020-17103が実は未修正
株式会社食創でランサムウェアの被害、サーバー暗号化を確認しネットワーク遮断・隔離措置
ワシントンホテル、不正アクセスとランサムウェアの被害を公表-会員情報は影響なし
システムソフト 子会社のマムクリエイトでランサムウェアの被害
