松沢書店・東京鋪装工業へのランサム攻撃が相次ぐ、中小企業を狙う波が加速

「中小企業ってランサムに狙われやすくなったんでしゅか？大企業ほど対策できないからでしゅか？」
「松沢書店も東京鋪装工業も、5月だけで連続して被害が出ているんでしゅよね？」

チップス

ボス、最近、中小企業のランサム被害が続いていますでしゅが、何か共通の傾向があるんでしゅか？

ボス

そうだな。攻撃グループは「身代金額は小さくても確実に取れる」中小ターゲットへ拡散している。今回の松沢書店と東京鋪装工業は、業種も規模も違うが、業務停止・情報流出の影響パターンは共通している。

2026年5月、楽譜販売の松沢書店と道路舗装の東京鋪装工業が相次いでランサムウェア被害を公表しました。
本記事では両事案の概要と、中小企業に求められる優先対策を整理していきます。

中小企業は予算・人員の制約から防御層が薄くなりがちで、攻撃者の格好の標的になっています。
事件の概要、攻撃の典型パターン、優先度の高い対策の順に見ていきます。

事件の概要：5月に立て続けに公表された2件のランサム被害

業種と規模は異なるものの、業務停止と情報漏洩リスクという共通の被害パターンを示しました。

2社の被害概要

両社の公表内容を比較すると、攻撃を受けてから公表までの動き方が明確に分かります。
主要な事実は以下の通りです。

詳細はScanNetSecurityの東京鋪装工業報道と同じく松沢書店の報道で確認できます。

チップス

検知から公表まで1か月以上かかってるケースもあるんでしゅね。中小企業だと調査リソースが厳しいでしゅよね…

ボス

その通りだ。社内に専門人材がいないと、外部フォレンジック委託の調整だけで数週間かかる。被害把握が遅れる構造が、中小企業を一段と狙わせやすくしているわけだ。

攻撃手口と中小企業が直面するリスク

中小企業を狙う攻撃は、自動化された侵入経路と業務停止圧力の組み合わせが典型です。

業務停止と二次被害の連鎖

中小企業特有のリスクは、業務システム停止と顧客対応の二段階で拡大します。
典型的な被害連鎖は以下の通りです。

中小企業が今すぐ着手すべき優先策

大規模な予算がなくとも、優先順位を絞れば短期間で防御力を底上げできます。
推奨される取り組みは以下の通りです。

チップス

「事前にIRベンダーと契約しておく」って発想は新鮮でしゅ！中小企業でも準備しておけるんでしゅね。

ボス

ふふふ、リテイナー契約は規模に応じた選択肢がある。検知から復旧までの初動が短縮できれば、被害額は何倍も変わるからな。

まとめ：中小規模でも初動体制を整えれば被害は確実に減らせる

2026年5月の松沢書店・東京鋪装工業の事例は、業種・規模を問わずランサムが中小企業へ拡散している実態を示しました。
大企業並みの防御は難しくとも、境界製品の堅牢化、バックアップの分離、外部IR連携の準備という3点を押さえれば、被害の出方は大きく変わります。
「自社は狙われない」という前提を捨て、現実的な備えを始めましょう。

チップス

身近な中小企業の話を聞くと、他人事じゃないって実感しましゅ！

ボス

そう、その当事者意識が一番の防御になる。サプライチェーンの一員として、自社の備えが取引先を守ることにもつながるのだ。