オオサキメディカルでランサムウェア被害、受注・出荷が停止（2025年）

何が起きたか

オオサキメディカルは2025年8月25日、システムトラブルによる一部商品の未出荷を知らせました。翌26日には、同社の情報システムがランサムウェアに感染し、25日から受注・出荷業務が停止していたと公表しています。攻撃が最初に始まった日時や侵入経路は、参照した発表では確認できません。 8月25日のお知らせ／8月26日の発表PDF

被害と影響

受注・出荷業務の停止により、8月25日の出荷分に一部未出荷が発生しました。8月26日に受注システムの復旧作業を進め、27日には一部を除く受注システムが復旧し、残った注文の出荷を順次再開しました。27日は全面復旧日とは発表されていません。8月25日のお知らせ／8月27日の出荷再開発表

情報流出については、停止した業務とは確認状態が異なります。同社は2025年12月1日、外部調査機関の報告を受け、管理する個人情報の一部が外部に漏えいした可能性を公表しました。可能性のある項目として氏名、住所、生年月日、性別、電話番号、メールアドレスを挙げています。一方、同日時点で実際に外部へ流出した事実や二次被害は確認されていないとしています。対象人数・件数も示されていません。12月1日の続報PDF

同社は被害拡大防止措置、警察と個人情報保護委員会への報告、外部機関による調査・監視を説明しています。12月1日の続報PDF

出来事の時系列

時系列は8月25日のお知らせ、8月26日の発表PDF、8月27日の発表、12月1日の続報PDFに基づきます。

まだ分かっていないこと

侵入経路と最初の侵入日時、暗号化されたデータの範囲、全面復旧日は、参照した発表からは確認できません。また、12月1日時点で個人情報の実際の外部流出は確認されていません。「流出の可能性」を確認済みの流出に置き換えません。8月26日の発表PDF／12月1日の続報PDF

この事例から分かること

ランサムウェアに感染すると、受注・出荷という日々の業務が止まる場合があります。自分への影響が心配な人は、公式の問い合わせ先を確認し、同社を名乗る不審なメールや連絡に注意できます。これは流出の可能性に備える行動で、元の企業システムへの攻撃を利用者が防げたという意味ではありません。8月27日の発表／12月1日の続報PDF