美濃工業に身代金300億円要求｜サイバー攻撃の原因と教訓

「会社で使っていないアカウントが、まだ残っていませんか？」。たった1つのアカウントが、企業全体の事業継続を脅かすきっかけになることがあります。岐阜県中津川市の自動車部品メーカー、美濃工業株式会社が受けたランサムウェア攻撃は、その危険性を考えるうえで重要な事例です。

2026年10月19日のCBCテレビの報道によると、攻撃者が要求した身代金は約300億円。初期対応だけで約2,000万円の被害が生じ、報道時点でもシステム再構築が続いているとされています。

この記事では、美濃工業の公式発表と報道をもとに、侵入から被害発覚、復旧までの経緯を整理します。さらに、業種を問わず経営者が自社で確認できる具体的な対策を紹介します。

1．美濃工業で何が起きたのか

美濃工業株式会社は、岐阜県中津川市に本拠を置く自動車部品メーカーです。2025年10月、同社の社内ネットワークが不正アクセスを受け、ランサムウェアによるシステム障害が発生しました。

ランサムウェアとは、データを暗号化して利用できなくしたり、情報を持ち出したりして、金銭などを要求する攻撃に使われる不正プログラムや攻撃手法のことです。美濃工業では、設計図面、品質データ、取引先への支払いや給与に関するデータなどが暗号化されたと報じられています。

この事例で特に注目したいのは、侵入に使われたのが正規のVPNアカウントだったことです。会社の公式発表では、VPN機器自体の脆弱性を突かれたのではなく、正規IDとパスワードが不正利用されたと説明されています。

出典：美濃工業「サイバー攻撃によるシステム障害について（第四報）」

2．身代金約300億円の意味

2026年10月19日のCBCテレビの報道では、攻撃者から日本円で約300億円の身代金を要求されたとされています。非常に大きな金額ですが、これは攻撃者による要求額であり、会社が支払った金額ではありません。

報道によると、美濃工業は攻撃者との交渉や身代金の支払いを行わない判断を示しています。身代金を支払ってもデータが復元される保証はなく、情報の悪用が止まる保証もありません。

3．攻撃の経緯を時系列で確認

美濃工業は2025年11月3日の第四報で、調査結果に基づく攻撃の経緯を公表しています。最初の侵入から暗号化までに時間があり、攻撃者が社内で活動していたことが分かります。

この時系列から分かるのは、暗号化が始まる前にも攻撃者の活動があったことです。異常なログインや権限の利用を早期に検知できる仕組みが、被害の拡大防止に役立つ場合があります。

4．侵入口となったVPNアカウント

CBCテレビの取材では、美濃工業の社長が、一時的に作成したアカウントに簡易的なパスワードを設定し、その後の抹消手続きが行われず残っていたことを説明しています。こうした使われなくなったアカウントは、一般に「ゾンビアカウント」と呼ばれることがあります。

ここで重要なのは、VPN機器を導入しているだけでは安全とは限らないことです。VPNは社外から社内システムへ接続するために使われますが、利用するIDとパスワードが悪用されれば、正規の接続経路が侵入口になる場合があります。

経営者が確認したいこと

• 退職者や異動者のアカウントが残っていないか
• 一時的に発行したIDに有効期限があるか
• 外部委託先の接続権限を定期的に見直しているか
• VPNに多要素認証を設定しているか
• 使われていないアカウントを検出する仕組みがあるか

5．管理者権限の悪用で被害が拡大

美濃工業の第四報では、VPNからの侵入後、システム管理者アカウントの権限も悪用されたことが公表されています。管理者権限はシステムの設定や運用に必要ですが、悪用されると広範囲に影響が及ぶおそれがあります。

企業では、日常業務用のアカウントと管理作業用のアカウントを分け、必要な人に必要な権限だけを付与することが重要です。管理者権限の利用履歴を記録し、普段と異なる操作を検知できるようにしておくことも対策になります。

6．暗号化された業務データと情報流出

報道では、設計図面や品質データ、支払・給与に関するデータなどが暗号化され、利用できなくなったと説明されています。製造業では、設計や品質管理の情報が使えなくなることで、生産、検査、納品などに影響が及ぶ可能性があります。

さらに、美濃工業の第四報では、当初の調査結果を訂正し、保有する情報の一部が外部へ流出したことを確認したと公表しています。調査時点では約300GBの不正な通信が確認されたとされますが、この数値を流出が確定した個人情報の容量と同一視することはできません。

2026年2月19日の公表では、漏えいの可能性がある個人情報は主として現職・元従業員に関するもので、顧客・取引先の個人情報は含まれていないと説明されています。事故直後の情報と、その後の調査結果を区別することが大切です。

出典：美濃工業「個人情報漏えいの可能性に関するご報告」

7．初期対応約2,000万円と復旧の長期化

CBCテレビは、同社で初期対応だけでも約2,000万円の被害が発生したと報じています。これは2026年10月19日時点の報道に基づく金額であり、最終的な総損害額ではありません。

サイバー攻撃後には、被害範囲の調査、システムの安全確認、データ復旧、再構築など、複数の作業が必要になる場合があります。費用や期間は事故ごとに異なり、すべての企業で同じ負担が発生するわけではありません。

美濃工業は2026年2月に通常業務への復帰を公表しています。一方、同年10月の報道ではシステム再構築が続いているとされています。業務が再開していても、事故対応に関する作業がすべて終了したとは限らないことが分かります。

8．身代金を支払わないという判断

CBCテレビの報道によると、美濃工業は身代金の支払いを行わない判断を示しました。攻撃者に金銭を支払っても、データが確実に戻る保証や、持ち出された情報が削除される保証はありません。

実際の事故では、被害状況、法令上の問題、事業継続への影響などを踏まえ、専門家や関係機関と連携して対応する必要があります。身代金要求を受けた場合、経営者だけで抱え込まず、警察やセキュリティ専門家などへ速やかに相談できる体制を整えておきましょう。

9．バックアップがあっても残る課題

報道では、美濃工業はバックアップを利用してデータをほぼ復旧できたとされています。バックアップはランサムウェア対策の重要な要素ですが、保存しているだけで十分とは限りません。

復元できるかどうかを定期的に試し、重要な業務システムをどの順番で復旧するかを決めておくことが必要です。また、バックアップ自体が攻撃の影響を受けないよう、保存先やアクセス権限を分離することも検討してください。

確認したい3点

• 重要データのバックアップが取得されているか
• 実際に復元するテストを行っているか
• バックアップの管理権限が日常業務の権限と適切に分離されているか

10．緊急対応マニュアルが使えなかった問題

今回の報道で見落とせないのが、緊急対応マニュアルの保管場所です。美濃工業では、マニュアルが攻撃を受けたサーバー内に保存されていたため、必要なときに利用できなかったと説明されています。

緊急時に必要な連絡先や対応手順が、停止したシステムの中にしかない状態は避けたいところです。紙の控えや、通常の社内ネットワークから独立した安全な保管先を用意し、定期的に内容を更新しましょう。

11．自社でも起こり得る5つの落とし穴

美濃工業の事例は製造業の事故ですが、アカウント管理や緊急対応の問題は業種を問いません。建設業、運送業、小売業、医療・介護事業などでも、社外から社内システムへ接続する環境があれば確認が必要です。

すべてを一度に変更する必要はありません。まずは不要なアカウントを確認し、優先度の高い項目から改善することが重要です。

12．経営者向け10項目チェックリスト

次の項目をIT担当者やシステム管理会社と確認してください。経営者自身が技術的な設定を行う必要はありませんが、実施状況と担当者を把握しておくことが大切です。

13．まとめ｜今日確認したいこと

美濃工業のサイバー攻撃は、正規のVPNアカウントが悪用され、管理者権限の不正利用、システム破壊、データ暗号化、情報流出へと被害が広がった事例です。身代金約300億円という要求額も衝撃的ですが、企業が学ぶべき点はそれだけではありません。

一時的に作ったアカウントの管理、管理者権限の保護、バックアップの復元確認、緊急対応マニュアルの保管など、日常の管理が事故への備えにつながります。サイバー攻撃を完全に防げるとは限らないからこそ、侵入を防ぐ対策と、被害を広げない準備の両方が必要です。

中小企業の情報セキュリティ対策については、IPA「中小企業の情報セキュリティ対策ガイドライン」も参考になります。

関連するサイバーリスク情報は、パキラのサイバーリスク情報サイトで紹介しています。

※本記事は2026年10月25日時点で確認できる美濃工業の公式発表およびCBCテレビの報道に基づく一般的な情報提供です。約300億円は身代金要求額、約2,000万円は報道された初期対応の被害額です。個別の事故原因や損害額について、公開資料を超えた推測は行っていません。