建設会社のパソコン乗っ取り被害｜社長が知るべき初動対応と復旧手順

建設会社の社長、もし明日の朝、会社のパソコンが突然操作できなくなり、見覚えのない画面が表示されたら、最初に何をしますか？

建設会社のパソコンには、工事の図面、見積書、施工写真、工程表、協力会社の連絡先、取引先とのメールなど、日々の仕事を支える重要な情報が保存されています。

パソコンが乗っ取られると、単に1台が使えなくなるだけでなく、他の端末への侵入、取引先への不審メール送信、図面の流出、工事の進行への影響などにつながる可能性があります。

この記事では、パソコンの乗っ取りが疑われたとき、建設会社が最初に取るべき行動と、復旧までに確認したい事項を解説します。

1. 乗っ取りが疑われる5つの兆候

次のような症状があれば、不正アクセスやマルウェア感染などの可能性を考え、確認が必要です。

• マウスや画面が勝手に動く、知らない操作が行われる
• 突然パソコンがロックされ、金銭を要求する画面が出る
• 自分が送っていないメールが取引先へ送信される
• 図面や見積書などのファイルが開けなくなる
• 身に覚えのないログイン通知や認証要求が届く

ただし、これらの症状だけで乗っ取りが確定するわけではありません。機器の故障や通常のソフトウェア障害との区別も必要です。

重要なのは、原因が分からない段階で自己判断による復旧作業を始めないことです。

2. 発見直後に行う5つの初動対応

① ネットワークから切り離す

不正アクセスや感染が疑われるパソコンは、被害拡大を防ぐため、有線LANケーブルを外し、Wi-Fi接続を切るなど、ネットワークから隔離します。

ただし、ネットワーク機器や共有サーバー全体の停止は業務への影響が大きいため、可能な限り管理担当者や専門家と連携して判断してください。

② むやみに電源を切らない

調査に必要な情報がパソコン内に残っている場合があります。原則として、専門家の指示がないまま電源を切ったり、初期化したりしないことが重要です。

ただし、暗号化などの被害が進行している場合には、状況に応じた緊急措置が必要になることもあります。対応に迷う場合は専門家の指示を優先してください。

③ 画面と発見時刻を記録する

表示された警告、発見時刻、直前の操作、異常が起きた端末名、気づいた従業員などを記録します。

画面は別のスマートフォンなどで撮影すると、証拠保全に役立ちます。メールやファイル、ログを勝手に削除しないでください。

④ 社内責任者と専門家へ連絡する

社長または事故対応責任者に報告し、システム保守会社、セキュリティ専門家などへ相談します。

サイバー保険に加入している場合は、保険会社指定の事故受付窓口にも早期に連絡し、調査会社の手配や費用負担について確認します。

⑤ 他の端末とアカウントを確認する

被害が1台だけとは限りません。安全な別端末から、メール、クラウドストレージ、共有サーバーなどの不審なログインを確認し、必要に応じてパスワード変更、セッション失効、認証情報の無効化を行います。

被害端末そのものからパスワード変更を行うことは避けてください。

IPAも、インシデント時の初動対応としてネットワーク隔離、証拠保全、社内外への連絡などを示しています。

参考：IPA「従業員の初動対応の規定」

3. 建設会社が特に確認したい被害範囲

建設業では、事務所のパソコンが現場の業務や協力会社との取引につながっているため、次の情報を優先的に確認したいところです。

• 図面・施工データ：設計図、CADデータ、施工写真などが閲覧・持ち出し・改ざんされていないか
• 見積・請求情報：見積金額、請求書、振込先情報が変更されていないか
• 工程・現場管理：工程表、現場指示書、クラウド管理システムに影響がないか
• 取引先情報：元請会社、発注者、協力会社の連絡先や契約情報が流出していないか
• メールアカウント：取引先へ偽の請求書や不審なメールが送られていないか

特に注意したいのは、パソコンの復旧後にも不正なメール転送設定やアカウントの不正利用が残る可能性があることです。

4. やってはいけない対応

• 警告画面に表示された連絡先へ安易に電話する
• 要求された金銭を独断で支払う
• 不審なプログラムやファイルを勝手に削除する
• 原因を調べずに初期化や再インストールを行う
• 感染が疑われる端末を再び社内ネットワークへ接続する
• 安全性を確認せずにバックアップを復元する

特にランサムウェアの場合、金銭を支払ってもデータが復旧する保証はありません。

参考：IPA「ランサムウェア対策特設ページ」

5. 取引先への連絡と業務継続

建設会社の場合、システム障害の影響が現場の工程や納期に及ぶことがあります。

まずは、影響を受ける工事、提出予定の書類、当日の現場作業、支払処理などを確認します。

取引先への連絡では、未確認の原因や被害範囲を断定しないことが重要です。

例えば、次のような伝え方が考えられます。

現在、弊社の一部パソコンに不審な動作が確認され、専門業者と状況を調査しております。現時点で確認できている業務への影響について、順次ご案内いたします。

不正なメール送信が疑われる場合には、対象の取引先へ電話など別の連絡手段で注意喚起することも検討します。

個人データの漏えい等が発生した場合、一定の要件に該当すると個人情報保護委員会への報告や本人への通知が必要です。報告対象となる事態では、速報を速やかに、概ね3～5日以内に行うこととされています。

参考：個人情報保護委員会「漏えい等報告・本人への通知の義務化について」

6. 安全に復旧するための確認事項

パソコンが再び起動しただけでは、安全に復旧したとはいえません。

復旧前に、専門家と次の項目を確認します。

1. 侵入経路と被害範囲を可能な限り調査したか
2. 不正なプログラムやアカウントが残っていないか
3. バックアップ自体が感染・改ざんされていないか
4. 復旧に利用する端末やネットワークは安全か
5. メール、クラウド、共有サーバーの認証情報を見直したか
6. 再接続後の監視体制が整っているか

また、復旧作業と並行して、見積作成、現場連絡、資材発注などを別の安全な手段で継続できるか検討します。

7. サイバー保険で確認するポイント

サイバー事故では、パソコンの修理代以外にも、原因調査、データ復旧、取引先への対応、業務停止による損失などが発生する可能性があります。

サイバー保険に加入している場合は、次の内容を確認してください。

• 事故発生時の専門相談窓口の有無
• フォレンジック調査費用の補償範囲
• データ復旧・システム復旧費用の対象範囲
• 第三者への損害賠償責任の補償
• 業務停止に伴う利益損失や追加費用の補償
• 事故通知期限、事前承認、免責金額、支払限度額

すべてのサイバー保険で同じ費用が補償されるわけではありません。事故の原因、契約内容、特約、免責事由などによって判断が異なります。

事故発生後に専門家へ依頼する場合も、保険会社への事前連絡や承認が必要となる契約があります。

補償の基本については中小企業が知るべきサイバー保険の全貌と実務ポイント、各社の違いについては中小企業向けサイバー保険5社の比較記事も参考にしてください。

8. 社長が今日から準備できること

専門的な知識がなくても、社長が決めておけることがあります。

• 事故発見時に最初に報告する責任者を決める
• システム保守会社の緊急連絡先を紙でも保管する
• 保険会社の事故受付窓口と証券番号を確認する
• 重要な図面や工事データのバックアップ方法を点検する
• パソコンが使えない場合の現場連絡手段を決める

まずは「パソコンが使えなくなったとき、誰が判断し、誰へ連絡するか」を社内で共有するだけでも、初動の混乱を減らすことにつながります。

9. まとめ

建設会社のパソコンが乗っ取られた疑いがあるとき、最も大切なのは、慌てて復旧を試みることではありません。

ネットワークから隔離し、証拠を残し、責任者と専門家に連絡して、被害範囲を確認することが初動対応の基本です。

さらに、図面、見積書、工程表、取引先メールなど、建設業特有の重要情報に影響がないかを確認する必要があります。

今日、社長に確認していただきたいのは一つです。

「明日パソコンが乗っ取られたら、最初の電話を誰にかけるか決まっていますか？」

その連絡先と対応手順を決めておくことが、会社と取引先を守る備えになります。