「自社は製造業だから、サイバー攻撃とは無縁だと思っていた……」
「業務システムが暗号化されたら、出荷や製造ラインが止まってしまうのでは?」
農機メーカーさんもランサムウェアにやられてしまったんでしゅね……
IT企業だけが狙われる時代は終わった。製造業・農業関連企業も今やサイバー攻撃の主要標的なんだな
金子農機株式会社は2026年7月10日、同年7月9日未明に一部サーバーでランサムウェアとみられる不正アクセスが発生し、業務データへの不正アクセスを確認したと発表しました。
現在は外部ネットワークを遮断し、外部専門家とともに被害範囲の調査と復旧を進めています。
- 金子農機株式会社が2026年7月9日未明のランサムウェア攻撃を2026年7月10日に公表、業務データへの不正アクセスを確認
- クラウド上の遠隔確認システム「ミルもん」への影響はなかったが、オンプレミスサーバーの業務データに被害
- 個人情報漏洩の有無を含む詳細は外部専門家による調査中
この記事を読めば、製造業を狙うランサムウェア攻撃の全体像と、今すぐ整えるべき対策が分かります。
目次
金子農機でランサムウェア発生——農業機械メーカーへのサイバー攻撃が相次ぐ
金子農機株式会社は、埼玉県を拠点に穀物乾燥機・籾摺機・精米機などの農業機械を製造・販売する企業です。
同社の発表によると、2026年7月9日(木)未明に一部サーバーへの不正アクセスが検知され、ランサムウェアによるものと思われる侵入が確認されました。同日中に外部ネットワークを遮断し社内に対策本部を設置し、7月10日に公式発表を行いました。
製造業は業務データと製造ラインが直結しており、攻撃されると事業が止まる。そのため身代金の支払いに応じる可能性が高いと攻撃者に見られているんだな
被害の詳細と現在の対応状況
確認されている被害と対応状況は以下の通りです。
- サーバーに保存されていた各種業務データへの不正アクセスを確認
- 乾燥機遠隔確認システム「ミルもん」はクラウドサーバー上にあるため影響なし
- 外部ネットワークを遮断し、被害拡大を防止
- 影響を受けたサーバーをシャットダウンし、社内対策本部を設置
- 外部専門家(フォレンジック会社)とともに原因調査・被害範囲確認・復旧作業を実施中
- 個人情報漏洩の有無を含む詳細については現在調査中
現時点では個人情報の漏洩件数や身代金要求の有無など、詳細は明らかになっていません。
初動で外部ネットワークを即座に遮断しているのは正しい判断だ。遮断が遅れると、内部でさらに横展開されてしまうんだな
製造業・農業関連企業がランサムウェアに狙われる理由と対策
製造業がサイバー攻撃の主要標的になっている背景
製造業はここ数年、ランサムウェア攻撃の最も多い標的業種の一つとなっています。
製造ラインや出荷業務が停止する損害が大きく、身代金交渉に応じやすい業種として攻撃者に認識されているためです。
製造業特有のリスク要因は以下の通りです。
- OTシステム(工場設備制御)とITシステム(業務系)が接続されており、攻撃が製造ラインに波及しやすい
- レガシーシステムが多く、パッチ適用が遅れやすい傾向がある
- 24時間365日の稼働が求められるため、定期メンテナンス停止が取りにくい
今すぐ整えるべき最低限の対策
製造業・中小企業がランサムウェアから業務を守るために今すぐ取るべき対策は以下の通りです。
- 重要業務データのバックアップをオフラインで保持し、定期的に復元テストを行う
- VPNやリモートアクセス機器を最新バージョンに保ち、認証をMFAで強化する
- 社内ネットワークをセグメント分割し、感染が広がりにくい設計にする
- 端末のEDRやMDRを導入して、異常な挙動を早期に検知する体制を整える
- インシデント発生時の初動対応手順(ネットワーク遮断・連絡先・外部委託先)を事前に定めておく
バックアップをオフラインに置いておくのが大事でしゅね!
それが最後の砦だな。バックアップがオンラインだけにあると、ランサムウェアに連鎖して暗号化されてしまうことがある。製造業こそオフラインバックアップを徹底すべきなんだ
まとめ
金子農機のランサムウェア被害は、製造業・農業関連企業もサイバー攻撃の重大なリスクを抱えていることを改めて示しました。
事業規模や業種に関わらず、ランサムウェアはあらゆる組織を標的にしており、「うちは関係ない」という認識は命取りになります。
オフラインバックアップの整備・VPNのパッチ適用・初動対応手順の策定を、夏季休暇前に確認することが最優先です。
製造業のシステムが止まれば、出荷も製造も止まる。その損害は身代金の何倍にもなる。今日の対策が、明日の事業継続を守るんだな