新エフエイコムにランサムウェア攻撃で顧客・取引先情報が流出の恐れ、物流企業を標的とするサイバー攻撃が続発

2026年7月23日

登場人物紹介

チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。

ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo

「物流会社がランサムウェアに感染したら、取引先の情報も漏れるんでしゅか？」
「サプライチェーンを通じた攻撃って、自社が直接狙われていなくても被害に遭うんでしゅか……」

チップス

ボス！物流会社がランサムウェアにやられたって本当でしゅか？　取引先のうちの会社も影響受けるんじゃないでしゅか？

ボス

新エフエイコムの件だな。ランサムウェア感染でシステムが止まり、顧客や取引先の情報が外部に流出した可能性がある。物流企業を狙う攻撃はここのところ特に増えている。

物流企業はサプライチェーンの要として、多くの企業の情報を一手に扱っています。
そこが攻撃を受ければ、被害は直接の取引先にとどまらず広がりやすい構造があります。
この記事では、新エフエイコム株式会社へのランサムウェア攻撃の詳細と、日本の物流・製造業界が直面するサイバーリスクを解説します。

新エフエイコムが2026年4月10日未明にランサムウェア攻撃を受け、システム障害が発生した
顧客・取引先の個人情報が外部に流出した可能性があり、調査が続いている
日本の物流・製造企業を狙うランサムウェア攻撃は2026年に入り増加傾向にある

物流企業が狙われると、取引先企業の情報まで被害に及ぶ可能性があります。
記事を読めば、ランサムウェア攻撃の手口とサプライチェーンリスクへの対策が分かります。

オススメ案件

新着案件をもっと見る

新エフエイコムへのランサムウェア攻撃：システム停止と情報流出の懸念

2026年4月14日、新エフエイコム株式会社が第三者による不正アクセスとランサムウェア感染被害を公表しました。

4月10日未明に侵入、システム障害でサービスが停止

攻撃は2026年4月10日未明に発生しました。
第三者が不正にシステムへアクセスし、ランサムウェアを実行。社内システムが暗号化されてサービスが停止しました。
同社は4月14日に公式発表を行い、個人情報の外部流出について調査中であることを明らかにしました。

影響が懸念される情報の種類は以下の通りです。

顧客の個人情報（氏名・住所・連絡先など）
取引先企業の連絡先・契約情報
社内の業務データ・書類

ランサムウェア攻撃ではデータを暗号化するだけでなく、身代金要求を強化するために事前にデータを窃取してから暗号化する「二重脅迫型」が主流となっています。
新エフエイコムへの攻撃も、この手法が使われた可能性があります。
調査が進むにつれて流出範囲が拡大するケースも多く、取引先企業は引き続き情報収集が必要です。

物流企業を狙う攻撃の波——2026年に入り相次ぐインシデント

チップス

物流会社って特に狙われやすいんでしゅか？

ボス

そうだ。多くの企業と取引があって、各社の情報を持っている。しかも24時間システムを止められないから、復旧を急いで身代金を払いやすい。攻撃者からすれば理想的なターゲットだな。

2026年に入り、日本の物流・製造企業を標的とするランサムウェア攻撃が相次いでいます。
ニデックの台湾子会社がBlackFieldランサムウェアの被害を受けたほか、日本交通もマルウェア感染によりシステムが停止。
物流・輸送インフラへのサイバー攻撃は、社会インフラへの直接的な打撃となるため、攻撃者の優先ターゲットとなっています。

攻撃手口と被害：ランサムウェアがサプライチェーンに広がるリスク

物流企業へのランサムウェア攻撃がなぜこれほど被害が大きくなるのか、その構造を整理します。

二重脅迫型ランサムウェアの仕組みと被害拡大の構造

現代のランサムウェア攻撃は、かつてのような「ファイルを暗号化して身代金を要求する」だけではありません。
主流となっている「二重脅迫型（Double Extortion）」では、まずデータを外部サーバーに送り出してから暗号化します。
これにより「バックアップから復旧しても、データを公開する」という二重の脅しができる仕組みです。

物流企業がこの手法で狙われると、以下のリスクが生じます。