注目事例 2026-09-07（月）配信

T&K TOKA、ランサムウェア攻撃で一部業務停止

📰 過去報告：8/31

株式会社T&K TOKAは、システムへの不正アクセスを受けてランサムウェアによる被害を確認したと発表しました。現在は一部の業務を停止しており、警察などと連携しながら原因と影響範囲の調査、およびシステムの復旧を進めています。

8/31 報告の大仙の事例と同様、不正アクセスやマルウェア感染によって業務に影響が生じる事案が続いています。自組織の対策状況も再点検してください。

攻撃手法（確認済み）

公表情報からは不明（第三者による不正アクセスおよびランサムウェアによる被害と発表）。

攻撃手法（推測）

VPN機器やリモートデスクトップの脆弱性悪用、あるいは窃取された認証情報を悪用した侵入の可能性があります。

自組織チェックポイント

外部からアクセス可能なVPNやリモート管理ポートに多要素認証（MFA）が導入されているか

境界防御機器やサーバーの脆弱性管理・パッチ適用が適切に行われているか

バックアップデータがネットワークから切り離された環境（オフライン/イミュータブル）で保管されているか

ネットワークのセグメンテーションが適切に実施され、被害の横展開が防止できるか

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。