ニデック台湾子会社へのランサムウェア攻撃、第三者がダークウェブにファイル名リスト公開——情報流出の可能性を否定できない状況

「ニデックって世界最大級のモーターメーカーでしゅよね……そこがランサムウェアに？」
「ダークウェブに情報が出てるって、どういう意味でしゅか？」

チップス

技術的な証拠がないのに「可能性は否定できない」って……どういうことでしゅか？

ボス

ダークウェブにファイル名のリストが公開された時点で、攻撃者は「データを持っている」と主張している状態だ。企業側はそれを完全否定できないため「可能性を否定することは困難」という表現になるんだな

2026年8月4日、ニデック株式会社は台湾子会社への不正アクセスとランサムウェア被害について第2報を公表した。
攻撃を行ったと主張する第三者がダークウェブにフォルダ・ファイル名のリストの一部を公開しており、情報の外部流出の可能性を否定することは困難な状況だとしている。

ランサムウェアの手口と海外拠点のリスク対策を正しく理解してほしい。

何が起きたのか——台湾子会社のランサムウェア感染と第2報での情報流出リスクの公表

ニデックは2026年6月24日に第1報を公表し、台湾子会社ニデックCCI股份有限公司（Nidec Chaun Choung Technology Corp.）への不正アクセスとランサムウェア感染被害を報告した。
2026年8月4日の第2報では、情報の外部流出リスクについて追加情報を開示した。

第2報で明らかになった事実

第2報で確認された内容は以下のとおりだ。

データの外部流出を示す明確な技術的証拠（ログ等）は確認されていないが、ニデックは「情報の外部流出の可能性を否定することは困難」としており、引き続き調査を継続している。

攻撃手口と被害——ダブルエクストーションで企業を脅迫

今回の攻撃はランサムウェアによる暗号化と、データ公開による脅迫を組み合わせた「ダブルエクストーション（二重脅迫）」の典型的な手口だ。

二重脅迫型ランサムウェアのリスク

二重脅迫型の攻撃では、暗号化による業務停止に加えて窃取データの公開を武器に身代金を要求する。

チップス

技術的に確認できないのに「否定もできない」状態になるんでしゅか……これが二重脅迫の怖さでしゅね

ボス

そうだ。「ファイル名リスト」は交渉の道具だ。本体を公開しなくても相手を動揺させ、身代金の支払いを迫るのに十分機能する。企業は「流出した証拠はない」とも言えず、「していない」とも断言できない苦しい立場に置かれるんだな

海外拠点のランサムウェア感染は「当該拠点のみの被害」で収まる場合と、VPNや内部ネットワーク経由でグループ全体に波及する場合がある。
ニデックは事業活動への重大な影響はないとしており、引き続き関係機関と連携して調査を進めている。

まとめ——海外拠点のランサムウェア対策と情報流出リスクへの備え

技術的な流出証拠がなくても「可能性を否定できない」状況に追い込まれることが、二重脅迫型ランサムウェアの本質的な脅威だ。
企業は感染後の情報公開リスクを想定した対策が求められる。

グローバルに拠点を持つ企業が取るべき対策は以下のとおりだ。

チップス

まず海外拠点のネットワーク分離から確認しに行くでしゅ！ダークウェブ監視も必要なんでしゅね！

ボス

ふふふ、正しい。グループ企業は海外拠点のセキュリティ水準のばらつきが弱点になりやすい。本社と同等の管理基準を全拠点に適用することが出発点だな