食創がランサムウェア被害でサーバ暗号化、営業継続も情報漏えいの有無を調査中

「取引先が攻撃されたら、自分の会社の情報まで漏れるんでしゅか？」
「うちは中小企業だから、ランサムウェアなんて関係ないと思ってたんでしゅ……」

チップス

食品の卸売会社まで狙われるなんて、人ごとじゃないでしゅ……。

ボス

食創のランサムウェア被害は、規模や業種を問わず誰もが標的になる現実を示している。落ち着いて中身を見ていくぞ。

本記事では、北海道の食品卸「食創」が受けたランサムウェア被害について、何が起きたのかと中小企業が取るべき備えを整理します。

読み終える頃には、規模の大小にかかわらず「暗号化される前提」で守りを固める考え方が手に入ります。

食創を襲ったランサムウェア被害の概要

まず何が起きたのかを時系列で整理します。

サーバ暗号化の確認から初動対応まで

株式会社食創は、2026年6月2日に社内サーバが暗号化されるランサムウェア被害を確認したと発表しました。
同社は被害の拡大を防ぐため、サーバとネットワークを直ちに遮断し、隔離する措置を取りました。
現在は外部の専門家と連携し、情報漏えいの有無の確認やシステムの復旧を進めています。
営業活動そのものは続いていますが、一部の業務で取引先や関係者に影響が出ているとして謝罪しています。

公表されている経過を整理すると以下のとおりです。

チップス

食品の卸売会社なのに、どうして狙われたんでしゅか？

ボス

攻撃者は業種を選ばん。守りが甘いところを片っ端から試すのが今のやり口だ。次でその手口を見ていくぞ。

中小企業を狙う手口とサーバ暗号化の打撃

なぜ卸売企業が標的になり、何が痛手になるのかを掘り下げます。

業種を問わず広がる無差別な攻撃

ランサムウェアは、社内のデータを勝手に暗号化して使えなくし、復旧と引き換えに金銭を要求する攻撃です。
近年は規模や業種に関係なく、守りの弱い組織が無差別に狙われています。
卸売業では、受発注や在庫、取引先とのやり取りを支えるシステムが止まると、商品の流通そのものが滞ります。
暗号化されたデータが元に戻る保証はなく、復旧には時間も費用もかかります。

中小企業がランサムウェアで受けやすい打撃は次のとおりです。

チップス

バックアップさえあれば、すぐ元に戻せるんじゃないでしゅか？

ボス

それが甘い。バックアップごと暗号化される例も多いんだ。だからこそ備え方に工夫がいる。

まとめ：規模を問わず暗号化される前提で備える

食創の事案は、北海道の食品卸という身近な企業がランサムウェアの標的になった例です。
攻撃者は業種や規模を選ばず、守りの弱いところを狙ってきます。
だからこそ、ネットワークから切り離したバックアップや復元訓練、不審な挙動を検知する仕組みを平時から整えておくことが、被害を抑える分かれ道になります。
IPAも中小企業向けの基本対策として「バックアップを取ろう」を挙げており、まず手をつける価値があります。
こうしたインシデント対応や復旧支援の最前線で力を発揮したい方は、ぜひセキュリティフリーランス案件に目を向けてみてください。

参考: ScanNetSecurity「食創にランサムウェア攻撃、サーバが暗号化被害」
参考: IPA「情報セキュリティ10大脅威 2026」
参考: IPA「中小企業の情報セキュリティ対策ガイドライン」