T&K TOKA、ランサムウェアの被害で一部業務を停止　不正アクセスの原因・情報流出は調査中

印刷インキや合成樹脂などを製造・販売する株式会社T&K TOKAは2026年8月28日、同社の一部システムに第三者による不正アクセスが行われ、ランサムウェアによる被害を確認したと公表しました。

同社は攻撃確認後、被害拡大を防ぐ措置を実施し、システムの復旧を進めています。警察等とも連携しながら原因と影響範囲を調査しており、今回の不正アクセスにより一部業務を停止しています。

一方、8月28日時点の第一報では、侵入経路、攻撃者、暗号化されたシステムの範囲、情報流出の有無、個人情報への影響、身代金要求の有無などは公表されていません。

T&K TOKAランサムウェア被害のサマリー

• T&K TOKAは2026年8月28日、一部システムへの第三者による不正アクセスを公表しました。
• 同社はランサムウェアによる被害を公式に確認しています。
• 攻撃確認後、被害拡大防止措置を実施し、システム復旧を進めています。
• 不正アクセスの影響で一部業務を停止しています。
• 関係する顧客には個別に連絡しています。
• 警察等と連携し、原因と影響範囲を調査中です。
• 侵入経路は公表されていません。
• 影響を受けた具体的なシステムや拠点は公表されていません。
• 情報流出の有無は公表されておらず、現時点で「情報流出が確認された」とは言えません。
• 顧客・取引先・従業員などの個人情報への影響も確認できませんでした。
• ランサムウェアグループや攻撃者の帰属は公表されていません。
• 身代金要求や支払いの有無も公表されていません。
• 生産、物流、出荷などへの具体的な影響は公表されていません。
• 個人情報保護委員会への報告状況は確認できませんでした。
• 同社は新たに公表すべき事実が判明した場合、速やかに知らせるとしています。

項目	内容
公表日	2026年8月28日
対象組織	株式会社T&K TOKA
インシデント	一部システムへの不正アクセス、ランサムウェア被害
発生・確認日	詳細な日時は公表されていません
侵入経路	調査中／公表なし
影響システム	一部システム。具体的な範囲は公表なし
業務影響	一部業務を停止
情報流出	確認できませんでした
漏洩・流出した情報	確認できませんでした
対象件数	確認できませんでした
ランサムウェアグループ	確認できませんでした
身代金要求	確認できませんでした
対応状況	被害拡大防止、システム復旧、原因・影響範囲の調査
警察への相談	警察等と連携
個人情報保護委員会への報告	確認できませんでした

一部システムへの不正アクセスでランサムウェア被害を確認

T&K TOKAは8月28日、「当社システムへの不正アクセスに関するお知らせ」を公開しました。

同社によると、一部システムに対して第三者による不正アクセスが行われ、ランサムウェアによる被害を確認しています。今回の事案については企業自身がランサムウェア被害を明示しているため、攻撃者側の犯行声明だけを根拠としたものではありません。

同社は攻撃を確認後、被害拡大を防止する措置を講じ、システムの復旧を進めています。

ただし、ランサムウェアによって具体的にどのシステムが暗号化・停止したのか、ネットワーク内でどの範囲まで侵害が広がったのかは明らかにしていません。

不正アクセスにより一部業務を停止

今回の攻撃により、T&K TOKAでは一部業務が停止しています。

同社は影響を受ける顧客へ個別に連絡しているとしていますが、停止している業務名やサービス、復旧予定時期については公表していません。

T&K TOKAは各種印刷用インキ、印刷用・塗料用・接着剤用合成樹脂の製造・販売、印刷関連資機材の販売、輸出入貿易などを手掛けています。

公式会社概要によると、本社は埼玉県入間郡三芳町にあり、2026年4月1日時点の従業員数は610名です。また、日本国外にも複数のグループ会社を展開しています。

ただし、今回の第一報からは、製造設備、生産ライン、物流、出荷、海外拠点などへの影響は確認できません。

「一部業務停止」という公表内容を超えて、生産停止やサプライチェーンへの影響が発生していると推測することは避ける必要があります。

警察等と連携し原因・影響範囲を調査

T&K TOKAは警察等と連携しながら、不正アクセスの原因と影響範囲を調査しています。

現時点では、攻撃者がどのような経路から侵入したのかは明らかにされていません。

VPN機器、リモートアクセス、認証情報、脆弱性、フィッシングなど、ランサムウェア攻撃では複数の侵入経路が確認されていますが、本件について特定の経路を示す公式情報はありません。

したがって、侵入経路については今後の調査結果を待つ必要があります。

情報流出の有無は公表されず

第一報で特に注意が必要なのが、情報流出の扱いです。

T&K TOKAはランサムウェア被害と業務停止を確認していますが、データが外部へ持ち出されたかどうかについては言及していません。

近年のランサムウェア攻撃では、システムを暗号化する前にデータを窃取し、公開を示唆して金銭を要求する「二重恐喝」が広く使われています。

しかし、一般的な攻撃傾向と今回の事案の事実は分ける必要があります。

現時点でT&K TOKAから情報流出に関する発表はなく、「顧客情報が流出した」「機密情報が窃取された」と判断できる根拠はありません。

今後の続報では、外部へのデータ転送痕跡の有無、影響を受けたファイルサーバーや業務システム、顧客・取引先・従業員情報へのアクセス有無などが確認ポイントになります。

ランサムウェアグループや身代金要求も不明

T&K TOKAは攻撃者やランサムウェアグループの名称を公表していません。

また、身代金要求を受けたか、攻撃者と交渉しているか、金銭を支払ったかについても明らかにしていません。

ランサムウェアグループがリークサイトなどで犯行声明を出した場合でも、それだけで企業側が攻撃主体を確認したことにはなりません。

今後、特定グループがT&K TOKAへの攻撃を主張した場合も、企業や捜査機関による確認がない限り、「犯行声明を出した」「攻撃を主張している」と区別して扱う必要があります。

情報セキュリティ基本方針ではインシデント時の原因究明と再発防止を明記

T&K TOKAは公式サイトで情報セキュリティ基本方針を公開しています。

同社は情報セキュリティ責任者と情報セキュリティ委員会を設置し、不正侵入、漏えい、改ざん、紛失、破壊、不正利用などを防ぐための対策を講じるとしています。

また、セキュリティ上の問題が発生した場合には、原因を迅速に究明し、被害を最小限に抑えるとともに再発防止に取り組む方針を示しています。

今回のリリースでも、被害拡大防止と復旧を進めながら警察等と連携して原因・影響範囲を調査しており、今後新たに公表すべき事実が判明した場合には速やかに知らせるとしています。

今後確認すべきポイント

今回の発表は、ランサムウェア被害を公表した第一報です。

現段階では確認できない情報が多く、今後の続報では次の点が重要になります。

• 不正アクセスを受けた日時と侵害期間
• 初期侵入経路
• 影響を受けたシステム・端末・サーバー
• 停止している業務の具体的内容
• 生産・物流・出荷への影響
• 海外グループ会社への影響
• データ持ち出しの有無
• 顧客・取引先・従業員の個人情報への影響
• 機密情報・技術情報へのアクセス有無
• ランサムウェアグループや攻撃者の特定
• 身代金要求の有無
• 復旧時期
• 個人情報保護委員会など関係当局への報告状況

第一報の段階では、これらを推測で補完しないことが重要です。

情報システム部門への示唆

T&K TOKAの事案では、ランサムウェアによる被害だけでなく、一部業務の停止まで確認されています。

企業側では、ランサムウェア感染を防ぐ対策と同時に、侵害後も重要業務を継続・復旧できる体制が必要です。

第一に、バックアップを本番環境から分離します。

ランサムウェア攻撃ではバックアップサーバーや管理基盤まで侵害される場合があります。オフラインまたはイミュータブルなバックアップを用意し、定期的に復元テストを実施する必要があります。

第二に、業務システムごとの復旧優先順位を決めておくことが重要です。

製造業では、受発注、生産管理、在庫、物流、会計、メールなど複数のシステムが相互依存しています。どのシステムから復旧するかを事前に整理し、システム停止時に手作業へ切り替える手順も含めてBCPへ反映します。

第三に、侵入経路の調査だけでなく、横展開や情報持ち出しの有無まで確認します。

端末の暗号化だけを復旧しても、攻撃者の認証情報やバックドアが残っていれば再侵入につながります。EDR、認証ログ、VPN・ファイアウォールログ、クラウドログ、外向き通信などを横断して確認する必要があります。

第四に、インシデント発生時の顧客連絡手段を事前に準備します。

今回、T&K TOKAは影響する顧客へ個別連絡しています。通常のメールや業務システムが停止した場合でも連絡できるよう、代替連絡網と公表判断のフローを整備しておく必要があります。

第五に、第一報と続報で確認事項を段階的に整理します。

被害確認直後はランサムウェア感染や業務停止だけが分かり、情報流出や個人情報影響はフォレンジック調査後に判明することがあります。企業は未確認事項を断定せず、確認済み事実と調査中事項を分けて公表することが重要です。

セキュリティ対策Labでは、国内外のランサムウェア被害と企業対応を「2026年 ランサムウェアの事例-国内・海外の被害を解説」で整理しています。

出典

• 当社システムへの不正アクセスに関するお知らせ – 株式会社T&K TOKA
• 会社概要 – 株式会社T&K TOKA
• 情報セキュリティ基本方針 – 株式会社T&K TOKA
• 2026年 ランサムウェアの事例-国内・海外の被害を解説 – セキュリティ対策Lab