マルタケ（医薬品卸）にランサムウェアによるサイバー攻撃、医療機関に影響個人情報漏洩の可能性は調査中|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年05月11日更新日時: 2026年06月25日

2026年5月8日、医薬品の卸売を中心に新潟・東北・関東エリアの医療機関・調剤薬局に医薬品等を供給する株式会社マルタケ（本社：新潟市西区、代表取締役：茂木稔之）は、同社のサーバーで発生しているシステム障害について第3報を公表しました。調査の結果、「外部からの不正アクセスによるランサムウェアによる障害」と確定したとのことです。

当初の第1報は2026年4月28日、第2報は翌4月29日に公表されており、第3報となる今回の公表は障害発覚から約10日後にあたります。

この記事のサマリー

ランサムウェア攻撃と確定：2026年5月8日の第3報で、外部からの不正アクセスによるランサムウェアが原因と確定しました。
個人情報の外部流出は現時点で未確認：「個人情報等の外部流出は確認されておりません」としていますが、引き続き関係当局と連携して調査を進めています。
完全復旧には相当の日数を要する見込み：現在もサーバーの一部で障害が継続しており、復旧の目途は立っていません。
医薬品の安定供給は代替手段で継続：一部業務で通常対応が困難な状況が続いていますが、代替手段を講じながら医薬品等の供給を最大限維持しています。
株式会社マルタケは1925年（大正14年）創業の医薬品専門卸売会社で、創業100周年を迎えた地域医療の重要なインフラ企業です。新潟・宮城・山形・秋田・東京・群馬など新潟・東北・関東の広域エリアに拠点を持ちます。

1 事案の経緯
2 確認された事実と現在の状況
3 なぜ医薬品卸へのランサムウェア攻撃は深刻なのか
4 情シス・セキュリティ担当者へのポイント
5 よくある質問（FAQ）
6 参考情報

事案の経緯

日付	内容
2026年4月28日（第1報）	システム障害の発生を公表。詳細を調査中
2026年4月29日（第2報）	その後の状況を報告
2026年5月8日（第3報）	ランサムウェアによる攻撃と確定。個人情報の外部流出は現時点で未確認。完全復旧に相当の日数を要する見込みを公表

確認された事実と現在の状況

ランサムウェア攻撃の確定

調査の結果、「外部からの不正アクセスによるランサムウェアによる障害」と確定しました。ランサムウェアはシステムやファイルを暗号化して使用不能にし、復元と引き換えに金銭を要求するマルウェアです。近年の攻撃では暗号化と並行してデータを窃取し公開すると脅迫する「二重脅迫（Double Extortion）」の手口が広く用いられています。

個人情報の状況

現時点では個人情報等の外部流出は確認されていないとしています。ただし引き続き関係当局と連携し慎重に調査を進めるとしており、最終的な確認は完了していません。

復旧見通し

「完全復旧までには相当の日数を要する見込みであることが判明」としており、明確な復旧日は示されていません。

業務への影響

一部業務において通常対応が困難な状況が継続しています。一方、「代替手段を講じながら医薬品等の安定供給に最大限努めております」として、医薬品供給そのものは継続中です。

なぜ医薬品卸へのランサムウェア攻撃は深刻なのか

医薬品卸は医療機関・薬局と製薬メーカーの間に位置するサプライチェーンの要です。株式会社マルタケのような卸売会社のシステムが停止した場合、担当エリアの病院・クリニック・調剤薬局への医薬品供給が滞るリスクがあります。

今回は代替手段で供給を継続しているとしていますが、紙伝票・電話・FAXなど手動での対応は業務負荷が大きく、誤配・欠品のリスクも高まります。特に在庫管理・受発注・配送管理といったコア業務がシステムに依存する現代の卸売業においては、ランサムウェアによるシステム停止の影響は単なるIT障害にとどまりません。

医療分野へのサイバー攻撃は世界的に増加しており、日本でも病院・医薬品メーカー・卸売業者が相次いで被害を受けています。

情シス・セキュリティ担当者へのポイント

本件は医薬品卸売という社会インフラに直接影響する業種でのランサムウェア被害です。同業他社・医療機関のセキュリティ担当者にとって参照すべき点として、医療・ヘルスケアサプライチェーン企業は攻撃者にとって「事業継続への脅迫が有効」なターゲットになりやすいという認識の徹底、オフライン・オフサイトでのバックアップ運用と定期的な復旧訓練の実施、インシデント発生時の取引先への代替連絡手段（FAX・電話連絡先リスト）の平時からの整備が挙げられます。