メディカ出版は2026年3月25日 ランサムウェアによる不正アクセス被害の第2報を公開し、システムの順次復旧状況を報告しました。情報漏えいの調査が続く中、同社は再発防止策としてEDRやMDMを用いた多層防御体制の構築を発表。情シス部門が学ぶべきインシデント対応とセキュリティ強化の最新事例を解説します。
【30秒でわかる本記事の概要】
-
医療・看護系専門書を手がけるメディカ出版は2026年3月25日、同月13日に発生したランサムウェアによる不正アクセス被害に関する最新状況(第2報)を公開した。
-
外部の専門家を交えた対応により、安全が確認された社員PCやOffice 365(メール・OneDrive等)から順次利用を再開しているが、個人情報の流出規模については現在も調査中としている。
-
今後の再発防止策として、EDR(Endpoint Detection and Response)やMDM(モバイルデバイス管理)による端末保護の強化、認証基盤の見直しなど、多層防御体制の構築を進める方針を明らかにした。
インシデントの概要と現在の復旧状況
株式会社メディカ出版は2026年3月25日、同社および関係会社において3月13日に発生したランサムウェアによる不正アクセス被害について、現在の復旧状況と今後の対策をまとめた第2報を発表しました。
同社の報告によると、3月13日の障害検知直後に影響を受けたサーバーを即時隔離し、外部のセキュリティ専門家と連携して調査および復旧作業を進めています。3月25日(午前8時)時点では、安全性が確認できた端末から順次復旧を開始しており、社員PCやスマートフォン、Office365(メールやOneDrive)などの業務基盤の利用を再開しているとのことです。
また、読者や顧客向けのご提供サービスについては、すべてのウェブサイトおよびデジタル商品の安全性が確認されたと報告されています。一方で、商品の受注・お届けに関しては、通常通り提供できるものと遅延が見込まれるものが混在しており、確定次第案内が行われる予定です。
漏えい情報の調査状況と二次被害への警戒
サイバー攻撃に伴う情報漏えいリスクについては、「現在も調査を継続しており、個人情報等の流出件数は確定していない」としています。これまでのところ、社外への情報流出や不正利用等の二次被害の報告は確認されていません。
発表された再発防止策:エンドポイント保護(EDR/MDM)へのシフト
情報システムおよびセキュリティ担当者にとって特に注目すべきは、同社が第2報の段階で具体的に明示した「再発防止策」の方向性です。
メディカ出版は、今後のセキュリティ強化策として以下の取り組みを順次進めるとしています。
-
EDR、MDMによる端末保護の強化
-
不正ログインを防止するための認証基盤の強化
-
ネットワーク設定の見直し、ログの集中保全、多層防御体制の強化
-
個人情報の取り扱いルールの再構築








