チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「ニデックって世界最大級のモーターメーカーでしゅよね……そこがランサムウェアに？」
「ダークウェブに情報が出てるって、どういう意味でしゅか？」
チップス技術的な証拠がないのに「可能性は否定できない」って……どういうことでしゅか？
ボスダークウェブにファイル名のリストが公開された時点で、攻撃者は「データを持っている」と主張している状態だ。企業側はそれを完全否定できないため「可能性を否定することは困難」という表現になるんだな
2026年8月4日、ニデック株式会社は台湾子会社への不正アクセスとランサムウェア被害について第2報を公表した。
攻撃を行ったと主張する第三者がダークウェブにフォルダ・ファイル名のリストの一部を公開しており、情報の外部流出の可能性を否定することは困難な状況だとしている。
ランサムウェアの手口と海外拠点のリスク対策を正しく理解してほしい。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
ニデックは2026年6月24日に第1報を公表し、台湾子会社ニデックCCI股份有限公司（Nidec Chaun Choung Technology Corp.）への不正アクセスとランサムウェア感染被害を報告した。
2026年8月4日の第2報では、情報の外部流出リスクについて追加情報を開示した。
第2報で確認された内容は以下のとおりだ。
| 項目 | 内容 |
|---|---|
| 被害会社 | ニデックCCI股份有限公司（台湾子会社） |
| 第1報公表日 | 2026年6月24日 |
| 攻撃者（自称） | 攻撃を行ったと主張する第三者 |
| ダークウェブ公開内容 | フォルダ・ファイル名のリストの一部（ファイル本体は非公開） |
| 技術的証拠 | 外部流出を示す明確なログ等は確認されず |
| 情報流出リスク | 可能性を否定することは困難 |
| 事業活動への影響 | 重大な影響は発生していない |
データの外部流出を示す明確な技術的証拠（ログ等）は確認されていないが、ニデックは「情報の外部流出の可能性を否定することは困難」としており、引き続き調査を継続している。
今回の攻撃はランサムウェアによる暗号化と、データ公開による脅迫を組み合わせた「ダブルエクストーション（二重脅迫）」の典型的な手口だ。
二重脅迫型の攻撃では、暗号化による業務停止に加えて窃取データの公開を武器に身代金を要求する。
チップス技術的に確認できないのに「否定もできない」状態になるんでしゅか……これが二重脅迫の怖さでしゅね
ボスそうだ。「ファイル名リスト」は交渉の道具だ。本体を公開しなくても相手を動揺させ、身代金の支払いを迫るのに十分機能する。企業は「流出した証拠はない」とも言えず、「していない」とも断言できない苦しい立場に置かれるんだな
海外拠点のランサムウェア感染は「当該拠点のみの被害」で収まる場合と、VPNや内部ネットワーク経由でグループ全体に波及する場合がある。
ニデックは事業活動への重大な影響はないとしており、引き続き関係機関と連携して調査を進めている。
技術的な流出証拠がなくても「可能性を否定できない」状況に追い込まれることが、二重脅迫型ランサムウェアの本質的な脅威だ。
企業は感染後の情報公開リスクを想定した対策が求められる。
グローバルに拠点を持つ企業が取るべき対策は以下のとおりだ。
チップスまず海外拠点のネットワーク分離から確認しに行くでしゅ！ダークウェブ監視も必要なんでしゅね！
ボスふふふ、正しい。グループ企業は海外拠点のセキュリティ水準のばらつきが弱点になりやすい。本社と同等の管理基準を全拠点に適用することが出発点だな
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
