山一電機、フィリピン子会社Priconでランサムウェア被害、株価急落で業績影響を精査

「日本本社のセキュリティが堅牢でも、海外子会社が穴になるのでは？」
「上場企業が被害を受けると、株価や業績にどう影響するの？」

チップス

ボス、山一電機さんがフィリピン子会社でランサム被害を出して、株価が後場終盤で下げ幅拡大したらしいでしゅ…

ボス

うむ。日本の上場企業がグローバルに事業展開する以上、海外拠点の穴は本社の信用に直結する。今回はそれを示す典型例だな。

本記事では、山一電機株式会社のフィリピン子会社Pricon Microelectronicsで発生したランサムウェア事案の概要と、海外子会社を経由したサイバー攻撃のリスクを整理します。

続きを読めば、海外子会社を含むグループセキュリティの落とし穴と、現場で実践できる対策が分かります。

山一電機Priconで起きたランサムウェア被害の概要

適時開示資料から判明した事実関係と、市場が示した反応を整理します。

適時開示で示された被害事実

山一電機の発表によれば、フィリピン子会社Pricon Microelectronicsのサーバーが2026年4月17日にランサムウェア攻撃を受けました。
被害は一部サーバーに限られるとされていますが、復旧対応と被害範囲の確認を外部専門家と進めている段階です。

業績への影響は精査中とされており、4月22日の発表時点で具体的な復旧期日や流出データの有無は明らかにされていません。

チップス

4月17日に発覚して、開示は5日後だったんでしゅね…

ボス

調査と影響評価を経てから開示するのは適時開示ルール上やむを得ない。とはいえ、市場は不確実性を嫌うからな。

市場の反応と上場企業のリスク

適時開示直後、山一電機の株価は後場終盤に下げ幅を拡大しました。
業績精査中という不確実性が嫌気されたかたちで、ランサムウェア被害が経営に与える短期インパクトの大きさが示されました。

上場企業のランサムウェア事案は、復旧コストだけでなく以下の経営影響を伴います。

海外子会社を踏み台にする攻撃手口と対策

近年は本社より統制が緩い海外拠点を入口に、グループ全体へ侵入する手口が増えています。

なぜ海外子会社が狙われるのか

海外子会社、特に東南アジア拠点はEDR導入や24時間SOC監視といった統制が後回しになりやすく、攻撃者にとって侵入コストが低い傾向にあります。
本社とのVPN接続や共通ADドメインを経由して、踏み台から日本側の基幹システムへ横展開される事例も報告されています。

NISCや経済産業省も、サプライチェーン全体での統一統制を繰り返し求めています。

グループセキュリティで取るべき対策

海外拠点まで含めた最低限の統一基準を整える必要があります。
特に侵入後の横展開を遮断するセグメンテーションが要となります。

実務で押さえたい対策は以下の通りです。

チップス

海外拠点ってログを誰が見てるかすら把握してないでしゅ…

ボス

そこが本社CISOの腕の見せ所だ。「現地任せ」と言った瞬間、攻撃者にカギを渡したのと同じだぞ。

まとめ

山一電機の事案は、海外子会社の一部サーバーへの被害が即日で本社株価に響く時代であることを示しました。
本社中心のセキュリティ投資から、グループ全拠点を一気通貫で守るゼロトラスト型の統制への転換が急務です。

チップス

うちの会社の海外子会社、明日確認しますでしゅ…

ボス

ふふふ、それでいい。守る範囲を見直すきっかけにすれば、今回のニュースは無駄にならん。