株式会社エネサンスホールディングス

原因

10月21日に発生したシステム障害がランサムウェアによる被害と判明

時系列

1. 2025/10/21システム障害発生
2. 2025/10/21第一報
3. 2025/10/29Qilinが犯行声明。10月30日に一時削除、11月6日に再掲載

対応

• 侵入経路遮断
• フォレンジック調査

外部接続を遮断、外部専門家の調査、隔離したクリーン環境でシステムを再構築し業務再開

あなたがすべきこと

1. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

1. オフラインのバックアップと復旧訓練。ネットワーク分離で横展開を防ぐ
2. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
3. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典

• セキュリティ対策Lab（2025年ランサムウェア事例） 研究者・ブログ