中央紙器工業がランサムウェア攻撃を受けデータ流出、4月のシステム障害が発端

「製造業の自社サーバが止まったら、復旧まで何が起きるんだろう？」
「ランサムウェアは大企業の話だと思っていたけど、本当に他人事？」

チップス

ボス、段ボール会社の中央紙器工業がランサムウェア被害だって聞いたんでしゅけど、これって他の中堅メーカーでも普通に起きるんでしゅか？

ボス

普通に起きる、と言わざるを得ないな。中央紙器工業の場合、システム障害として発覚し、調査を経てランサムウェアと判明している。発覚と公表の遅れも典型的な流れだ。

本記事では中央紙器工業のランサムウェア被害の経緯と、中堅製造業が同様の被害に備えるために取れる現実的な対策を整理します。
「自社にも起きうる」という前提でインシデント対応を点検する材料として活用してください。

読み終えた時には、ランサムウェアを「いつか起きる前提」で備える具体的な観点が掴めます。

事件の概要：システム障害がランサムウェアと判明するまで

まずは公表されている経緯を時系列で確認し、典型的な発覚パターンを押さえます。

障害発生から公表までの時系列

Security NEXTの報道によれば、中央紙器工業（本社・東京）は2026年4月27日にシステム障害が発生し、初動はITトラブルとして対応していました。
その後の調査で『一部のシステムがランサムウェアを用いたサイバー攻撃を受けた』と判明し、情報流出も確認されました。
公表は2026年5月13日付で行われ、原因究明・復旧・再発防止に向けて外部専門家の支援を受けて調査中とされています。

中堅製造業の典型的な被害像

中央紙器工業のように、業務用サーバの可用性とサプライチェーン情報を抱える中堅製造業は、攻撃者から見ても狙いやすい標的に映ります。
本件で押さえておきたい典型ポイントは以下のとおりです。

チップス

最初は『ちょっとした障害かな』で始まるのが怖いんでしゅね…

ボス

そうだな。だからこそ、システム障害が起きた瞬間に『ランサムウェアの可能性』を視野に入れて切り分けるプロセスを、平時に組み込んでおく必要がある。

攻撃手口と中堅製造業が取るべき備え

次に、本件と類似する攻撃の傾向と、中堅製造業が用意しておきたい備えを整理します。

中堅製造業を狙う攻撃の典型パターン

近年、中堅製造業を狙うランサムウェアは、VPN機器の既知脆弱性悪用やフィッシング経由のリモートアクセス窃取が多く報告されています。
侵入後はActive Directoryの権限昇格を経て、ファイルサーバや基幹サーバを暗号化する流れが典型です。
初動を分けるポイントは『システム障害として処理する前に、攻撃の可能性を判定する切り分けプロセスがあるか』に尽きます。

事業継続を守る三本柱

本件のような被害を最小化するには、平時の備えを以下の三本柱で整えるのがおすすめです。

チップス

バックアップだけじゃなくて『取引先への連絡手順』も書いておくのが大事なんでしゅね！

ボス

そうだな。Security NEXTの報道に公表内容が整理されている。同業として自社の体制と並べて読むと示唆が多いぞ。

まとめ

中央紙器工業の事案は、4月のシステム障害が後追いでランサムウェアと判明し、5月に公表されるという典型的な流れをたどりました。
中堅製造業は『見つけにくく止めにくい』性質を抱えるからこそ、初動の切り分け、世代管理されたバックアップ、取引先連絡を含むインシデント対応の三点を平時に磨いておくことが要となります。
本件をきっかけに、自社の事業継続計画を改めて点検していきましょう。