小池酸素工業、サイバー攻撃で中間決算発表を延期 11月9日予定を変更、Exitiumは5.8TBのデータ保有を主張|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年10月22日更新日時: 2026年10月22日

小池酸素工業株式会社（東証スタンダード、証券コード6137）は2026年10月21日、同年11月9日に予定していた2027年3月期第2四半期（中間期）の決算発表を延期すると発表しました。10月5日に受けたサイバー攻撃に伴うシステム障害で決算業務に遅延が生じているためです。延期後の発表日は決まっておらず、システム全体の復旧作業の進捗を踏まえて決定するとしています。

同社は10月15日、流出した疑いのある電子ファイルがインターネット上に公開されていることも確認しています。一方、ランサムウェアグループ「Exitium」は約5.8TBの情報を保有すると主張していますが、データ量や攻撃主体の特定は会社の発表によって裏付けられたものではありません。

小池酸素工業の決算延期とサイバー攻撃のサマリー

小池酸素工業は10月21日、11月9日予定の2027年3月期中間決算発表の延期を決定しました。
理由は10月5日のサイバー攻撃によるシステム障害と、それに伴う決算業務の遅延です。
延期後の決算発表日は未定で、システム全体の復旧状況に応じて決定します。
決算発表は、中間期末から45日という半期報告書の法定提出期限を超える見込みです。ただし、今回の開示だけで半期報告書自体の提出延期や期限延長の承認が確定したわけではありません。
10月15日には社内ネットワークの接続制限、一部システム障害、業務への支障が公表されました。
同社は流出が疑われる電子ファイルのネット上での公開を確認し、個人情報保護委員会へ漏えいのおそれがある事案として報告しています。
Exitiumは10月10日、同社の情報約5.8TBを保有していると主張し、10月13日を期限にデータ売却を示唆しました。数量と帰属は攻撃者側の主張です。
10月21日付の開示では業績への影響は精査中で、影響額や具体的な決算数値は示されていません。

項目	公表・確認された内容
対象企業	小池酸素工業株式会社（証券コード6137）
サイバー攻撃の認識日	2026年10月5日
決算延期の公表日	2026年10月21日
当初の決算発表日	2026年11月9日
延期後の決算発表日	未定（復旧の進捗を踏まえて決定）
直接の延期理由	システム障害による決算業務の遅延
情報漏えい関連	流出が疑われる電子ファイルのネット公開を会社が確認。個人情報の漏えい有無・範囲は調査対象
攻撃者側の主張	Exitiumが約5.8TBの情報保有とデータ売却を示唆
業績への影響	精査中。開示事項が発生した場合に追加公表

決算業務が停滞、法定提出期限の45日を超えて発表する見込み

10月21日付の適時開示「2027年3月期第2四半期（中間期）の決算発表日に関するお知らせ」によると、サイバー攻撃で生じたシステム障害の復旧を進める一方、決算業務の遅延が続いています。同社は、当初予定していた11月9日の決算発表を取りやめ、新しい発表日を決めた段階で速やかに開示する方針です。

同社は、延期後の決算発表が、金融商品取引法に基づく半期報告書の法定提出期限である中間期末後45日を超える見込みであることも説明しました。決算発表の延期と、法定書類である半期報告書の提出期限・提出状況は区別する必要があります。半期報告書の提出状況や追加の適時開示は、同社のIR情報とTDnetで確認する必要があります。

また、今回の延期は会計数値の不正や業績悪化が判明したことを意味しません。会社が延期理由として挙げたのは、サイバー攻撃後のシステム障害と決算処理の遅延です。攻撃による売上高・利益・費用への影響については精査するとしています。

10月5日の攻撃から10月21日の決算延期までの経緯

日付	主な動き
10月5日	小池酸素工業がサイバー攻撃を受けた可能性を認識。後の開示では同日に攻撃を受けたと説明
10月6日	第一報で調査開始、外部専門家・警察など関係当局との連携を発表
10月8日	第2報で一部サーバーの不正アクセスの痕跡やデータ漏えいをめぐる状況を公表
10月10日	Exitiumが同社を標的にしたと主張。約5.8TBのデータを保有すると投稿
10月13日	Exitiumが交渉期限として示していた日付（攻撃者の主張）
10月15日	会社が流出疑いの電子ファイルのネット上での公開を確認。一部システム障害・業務影響が継続
10月15日17時	当日14時の適時開示を訂正し、決算発表日程への影響を「軽微」から「精査中」に変更
10月21日	11月9日の中間決算発表の延期を正式決定。延期後の日程は未定

10月15日付の発表では、同社は被害拡大防止のため社内ネットワークの接続を制限し、外部専門家の支援による原因・影響範囲の特定調査を完了したと説明しています。ただし、一部システムの障害や業務への支障が残っていました。今回の決算延期は、こうした業務影響が財務報告のスケジュールにも及んだものです。

10月15日の訂正開示では、連結業績への影響は「軽微」としながら、決算発表日程への影響を「現在精査を行っている」と訂正しました。10月21日の新しい開示では決算発表の延期が決まり、被害による業績への影響についても精査のうえ必要に応じて開示するとしています。

Exitiumが約5.8TBのデータ保有を主張、会社は電子ファイルの公開を確認

10月10日、ランサムウェアグループ「Exitium（エグジティウム）」は小池酸素工業を名指しし、機密情報、技術資料、契約関係文書、業務メール、顧客・取引先に関するデータなど、合計約5.8TBの情報を保有していると主張しました。10月13日までに交渉が行われなければデータを売却する意向も示したと、脅威インテリジェンス媒体DeXposeが報じています。

一方、小池酸素工業が10月15日に公式に確認したのは、同社環境から流出した疑いのある電子ファイルがインターネット上で公開されていることです。Exitiumによる5.8TBという主張、個別ファイルの真正性、同グループが攻撃を行ったかどうかまで同社が確認したわけではありません。また、ランサムウェアグループが犯行を主張していることだけでは、社内ファイルが実際に暗号化されたと断定できません。

犯行声明の概要やサンプル画像の内容については、セキュリティ対策Labの小池酸素工業へのサイバー攻撃とExitiumの5.8TB主張を扱った10月16日付記事に整理されています。グループの活動背景についてはExitiumの解説記事も参照できます。

取引先・顧客・従業員が注意したい二次被害

同社は、被害を受けたサーバーの一部に個人情報が保管されていたため、個人情報保護委員会に情報漏えいのおそれがある事案として報告しています。対象となる情報の種類や個々の取引先への影響は、会社の通知・追加公表を基に確認する必要があります。

取引先や顧客の担当者は、通常と異なる振込先変更、請求書の再送依頼、発注・納品条件の変更、担当者を名乗る不審なメールなどに注意してください。攻撃者が契約や業務上のやり取りを知っていた場合には、実在する案件名や関係者名を使ったなりすまし連絡につながるおそれがあります。これは本件で発生が確認された被害ではなく、流出疑いのある業務情報が悪用された場合のリスクです。

特に、支払口座の変更や秘密情報の再提出を求める連絡を受けた場合は、受信したメールに返信せず、以前から利用している連絡先へ別経路で確認する方法があります。共同開発先や保守委託先などで技術資料を交換していた場合は、共有していた文書の種類とアクセス権を社内で確認し、必要に応じて取引先への照会を行ってください。

同社の従業員や関係者についても、勤務先を装うパスワード変更通知、社内システムへの再ログイン案内、復旧対応を名目とする外部からの電話に注意が必要です。攻撃の影響に伴う一時的な連絡手段変更などは、会社が指定する正規窓口を基に確認してください。