興和江守株式会社は2026年2月16日、2026年1月7日に確認した「暗号化を伴う不正アクセス」について、封じ込めと復旧対応が進み、事案は収束段階に入ったとして、再発防止に向けた取り組みとロードマップを公表しました。
外部専門機関によるフォレンジック調査では、解析対象において外部への明確な情報漏えいの痕跡は確認されていない一方、情報窃取の可能性を完全には否定できないとして、調査は継続するとしています。
概要
同社は2026年1月7日、社内システムで暗号化を伴う不正アクセスの影響を確認しました。確認後、端末のネットワーク遮断などの初動を実施し、外部専門機関の支援を受けながら調査と封じ込めを進めたと説明しています。
原因
本リリースでは侵入経路など原因の詳細は明示されていません。外部専門機関によるフォレンジック調査は実施済み（継続中）で、現時点では「解析対象において外部への明確な情報漏えいの痕跡は確認されていない」としつつも、情報窃取の可能性を完全に否定できないため調査を継続するとしています。
現在までの対応
同社が公表した主な対応は次の通りです。
-
新環境の整備と段階的な業務再開
既存環境と切り離した新ネットワーク・新端末を用意し、安全性確認を実施したうえで段階的に業務利用を開始したとしています（1月20日公表内容）。 -
メール送受信の再開と運用変更（多層防御）
受信・送信時の検知や誤送信防止を実施し、添付ファイルは安全な専用環境に格納してダウンロード用URLを通知、パスワードを別送する方式に変更したとしています（1月26日公表内容）。
関連記事
興和江守、ランサムウェアによる情報漏洩の痕跡は現時点では無し
沖縄県立看護大学、ランサムウェア感染を公表
興和江守、ランサムウェアの感染でシステム障害 受注・出荷に遅滞-メール利用できず
保険見直し本舗、ランサムウェアによるサイバー攻撃で約510万件の個人情報漏洩の恐れ
ユニデンホールディングス、ランサムウェア被害を公表- 顧客・従業員情報含むデータが暗号化されるも、外部流出の確認なし
ストアカ、不正アクセスで個人情報漏洩の恐れ-カード決済を停止し第三者調査へ
住宅設備機器専門卸商社の株式会社ソーゴー、2024年11月のサイバー攻撃で個人情報漏洩は確認されず
キヤノン、ハッカー グループ Clop(Cl0p)が米国子会社へサイバー攻撃を行ったと発表-Oracle EBSの脆弱性を悪用か
三晃空調でランサムウェアの被害-複数サーバとPCが感染、現在も調査継続中
