【2025年最新】サイバー攻撃を受けた企業一覧｜被害内容・原因・復旧対応まで徹底解説

「サイバー攻撃を受けた企業の被害内容や原因が知りたい」
「うちの会社との共通点はあるんだろうか」

サイバー攻撃を受ける企業は、年々増えてきています。報道を目にするだけでなく、個人情報の漏えいについてお知らせが来たり、店頭に特定の商品が並ばなくなったりなど生活への影響を感じた方もいるのではないでしょうか？

しかし、サイバー攻撃は大企業だけが直接狙われるわけではありません。取引先や関連企業を経由して侵入し、被害が拡大していきます。

つまり、企業の規模に関わらずサイバー攻撃を受ける可能性があるということです。

そこでこの記事では、自社のセキュリティ対策を見直すために、実際に起こったサイバー攻撃の被害事例を紹介します。

【この記事でわかること】
・サイバー攻撃を受けた企業の被害内容と影響
・日本のサイバー攻撃の現状
・企業が実施すべきサイバーセキュリティ対策

大規模なサイバー攻撃の報道を目にし、自社のセキュリティに不安を感じている方は、ぜひセキュリティ対策を見直してみてください。

2025年にサイバー攻撃を受けた企業

ここでは、2025年に報道されたサイバー攻撃の被害企業を紹介します。

この章で紹介する企業の業種
・飲料、食品メーカー
・通信販売業
・医療・介護用品メーカー
・損害保険業
・医療機関

飲料・食品メーカー

2025年には国内大手飲料メーカーがサイバーテロに遭い、大きな問題となりました。

原因	ランサムウェア攻撃
発生年月	2025年9月
主な被害状況	・受注・出荷を担う基幹システムが停止 ・前年同期比売上高が約3割減少 ・最大約191万件の個人情報が流出
復旧までの期間	・オンライン受注システム（EOS）の復旧は2025年12月初旬 ・物流の完全正常化は2026年2月

サイバーテロが発生してから復旧までは約5か月もの期間を要しました。

このように、飲料・食品メーカーがサイバー攻撃に遭うと、生産や物流を管理するシステムが停止し、製造や出荷に大きな影響が出る可能性があります。

通信販売業

2025年に通信販売業がサイバー攻撃の被害に遭ったケースを紹介します。

原因	ランサムウェア攻撃
発生年月	2025年10月
主な被害状況	・受注・出荷を担う物流システムを停止 ・通販サイトの停止 ・約70万件以上の個人情報が流出 ・2025年11月度の売上高は前年同月比95%減
復旧までの期間	オンライン受注システム（EOS）の復旧は2026年1月に復旧

システムが停止したこともあり、前年同月と比べて売上が大きく減少しました

通信販売業の場合、自社だけでなく、物流を委託している企業や商品を仕入れている企業にも被害が及びます。

医療・介護用品メーカー

以下は医療品、介護用品販売メーカーがサイバー攻撃に遭ってしまった例です。

原因	ランサムウェア攻撃
発生年月	2025年8月
主な被害状況	・受注、出荷業務の停止 ・個人情報の流出
復旧までの期間	8月27日に業務再開

比較的短期間で業務が再開しました。その後の調査で一部個人情報の流出が確認されています。

損害保険業

損害保険業もサイバー攻撃の被害に遭っています。

原因	ランサムウェア攻撃
発生年月	2025年4月
主な被害状況	約7万5,000件の顧客情報が流出した可能性がある
復旧までの期間	システムの一時停止後、順次復旧

損害保険会社の場合、業務への影響は最小限ですが、情報の流出などで信頼が低下してしまいます。

医療機関

医療機関もサイバー攻撃の対象となりやすい業種です。

狙われやすい理由として、身代金の要求や患者の情報の価値、システムのレガシー化によるセキュリティの脆弱性などがあげられます。

レガシー化とは
導入から長期間が経過し、老朽化、複雑化、ブラックボックス化したITシステムが、最新技術に対応できず負の遺産化する現象

以下は2026年2月に医療機関で発生した事例です。

原因	ランサムウェア攻撃
発生年月	2026年2月
主な被害状況	個人情報約1万件の漏えい
復旧までの期間	約1か月

ナースコールの動作に不具合が発生したことで、被害が発覚しました。

医療機関でサイバー攻撃が発生した場合、平常通りの医療が行われず、人命にも関わる可能性があります。

病院でのサイバー攻撃の事例については、以下のページも参考にしてみてください。

▶「病院へのサイバー攻撃の事例一覧｜日本で起こった実例と対策を紹介」

サイバー攻撃を受けた有名企業

サイバー攻撃は中小企業だけでなく、日本を代表する大企業でも発生しています。

高度なセキュリティ対策を行っている企業でも、サプライチェーンや委託先などを狙われるケースが増えています。

この章で紹介する企業の業種
・自動車メーカー
・ハウスメーカー
・コンテナターミナル
・出版・エンターテインメント

自動車メーカー

2022年2月、トヨタ自動車は、国内全14工場（28ライン）の稼働を一時停止しました。

原因は、主要取引先である小島プレス工業が受けたランサムウェアによるサイバー攻撃です。

攻撃経路	小島プレス工業のVPNから社内ネットワークに侵入された
被害内容	部品受注システムがダウントヨタ自動車国内全工場が1日停止
復旧までの期間	工場再開：1日システム復旧：1か月
影響	約13,000台の生産遅延

自動車の製造は、多くの企業が関わっているため、関連企業が狙われるケースも考えられます。

中小企業でもサイバーセキュリティ対策をしなくてはいけない理由の代表例です。

ハウスメーカー

2024年5月、積水ハウスの会員制サイト「積水ハウス Netオーナーズクラブ」がサイバー攻撃を受けました。

過去に使用していたページのセキュリティ設定に不備があったようです。

攻撃経路	SQLインジェクション
被害内容	漏えいの可能性を否定できない人数：464,053 人
影響	当該サイトの運営停止

攻撃手段は、データベースに命令文（SQL文）を送りつけて情報を不正に入手する「SQLインジェクション」でした。

現在積極的に活用していないページであっても、対策を怠ってはいけない事例です。

コンテナターミナル

コンテナターミナルは、海上と陸上の輸送を結ぶ港湾施設です。

2023年7月4日、名古屋港の名古屋港統一ターミナルシステムがサイバー攻撃を受けました。

攻撃経路	ランサムウェア感染VPN機器の脆弱性が利用された
被害内容	全5ターミナルのコンテナ搬出入が停止した
復旧までの期間	3日間

施設システムが停止してしまうと、物流がストップしてしまうため、あらゆる業種に影響が出る可能性があります。

出版・エンターテインメント

2024年6月8日、株式会社KADOKAWAは大規模なサイバー攻撃を受けました。KADOKAWAグループの複数のサーバーがランサムウェア被害にあった事例です。

攻撃経路	ランサムウェア感染
被害内容	・約25万人の個人情報流出 ・売上高84億円減、特別損失36億円 ・長期間のサービス停止
復旧までの期間	約2か月

日本を代表するエンタメ企業でもサイバー攻撃被害に遭ってしまいます。どんな企業でも被害に遭う可能性はあるため、日頃からセキュリティの見直しをすることが重要です。

現在の自社のセキュリティ対策が最適なものになっているのか見直してみてください。

サイバー攻撃を受けた企業の被害内容と影響

実際にサイバー攻撃を受けた企業では、復旧までに長い時間と多額のコストがかかるケースも多く報告されています。

ここでは、企業に発生する代表的な被害について解説します。

この章で解説する内容
・情報漏えい・個人情報流出の規模
・業務停止・システム障害による損失
・株価・ブランド・信頼への影響

情報漏えい・個人情報流出の規模

サイバー攻撃を受けると、企業が管理している情報や個人情報が流出します。

実際にランサムウェア感染の被害に遭った企業では、数万件〜数百万件の個人情報が流出した事例も少なくありません。

漏えいする情報の主な種類とリスク
・氏名・住所・電話番号：フィッシング詐欺や強盗のターゲットリスト化
・クレジットカード情報：不正決済による直接的な金銭被害
・ID・パスワード：他サービスへの使い回しによる乗っ取り

流出した情報が悪用されると、二次被害が発生する可能性もあります。

業務停止・システム障害による損失

サイバー攻撃による業務停止やシステム障害は企業に大きな経済的損失をもたらします。

基幹システムが停止すると、販売や生産、物流などの業務が継続できなくなるためです。

業務停止・システム障害による損失例
・受発注システムが停止し、商品を発送できず売上が下がる
・業務効率が下がり、従業員が疲弊する
・医療機関などが被害に遭えば利用者の命に関わる

システムの完全復旧までは数か月かかるケースもあります。

企業の業績に大きな影響を与えるため、サイバーセキュリティ対策は必須といえるでしょう。

株価・ブランド・信頼への影響

サイバー攻撃は企業の株価やブランドイメージ、社会的信頼にも影響を与えます。 

情報漏えいやシステム障害が公表されると、企業のセキュリティ体制に対する不信感が広がるためです。

サイバー攻撃の被害だけで株価が下がるわけではありません。しかし、どこまで影響があるかは不透明であり、少なからず業績に関わってきます。

一度サイバー攻撃を受けると、業務を正常に戻すには、長い期間とコストが必要です。

日ごろからセキュリティ対策に取り組めば、万一トラブルが起きたときにも慌てずに対応できます。

「自社に必要なセキュリティ機器を見直す」「社内のルールや教育を見直す」などできるところから対策に取り組んでみてください。

日本のサイバー攻撃被害の現状

実際、日本ではどの程度サイバー攻撃が発生しているのでしょうか。ここでは、被害の現状を見ていきます。

この章で解説する内容
・世界でトップクラスにサイバー攻撃を受けている
・日本のサイバー攻撃が多いのはなぜか
・サイバー攻撃を受けた中小企業の割合

日本は世界でもサイバー攻撃の影響を受けている国のひとつです。

サイバーセキュリティクラウドの調査によると、攻撃元国のランキングで日本はアメリカに次いで世界第2位となっています。

このデータは、日本が攻撃の送信元として利用されているだけでなく、攻撃対象にもなっている可能性を示しています。

主な攻撃の傾向
・SQLインジェクションなどの従来型攻撃が増加
・APIを狙うSSRF攻撃が前月比3倍に増加
・自動化ツールによる大規模スキャン
・Webアプリケーションを狙う攻撃の増加

日本のサイバー攻撃が多いのはなぜか

日本でサイバー攻撃が多い理由は、経済大国でありながら、セキュリティ対策が遅れていることがあげられます。

狙われやすい主な原因
・デジタル化が進んでいる一方で、セキュリティ対策ができていない
・古いシステムを使い続けている企業も多い
・サプライチェーンの弱点を突かれる

大企業がサイバーセキュリティ対策を強化していても、取引先を経由して狙われる事例も増えています。

サイバー攻撃を受けた中小企業の割合

帝国データバンクによると、過去にサイバー攻撃を受けた経験がある企業は「32.0%」。そのうち、大企業は41.9%、中小企業が30.3%を占めています。

近年サイバー攻撃は、規模に関わらずどの企業も被害に遭う可能性があるため対策は必須になっています。

この記事に目を通し、「最近セキュリティ対策をしていないな」と感じた方は、時間を作り、自社のセキュリティ対策について見直してみてください。

「そもそもどんなセキュリティ製品があるのか知っておきたい」という方は、以下のページもおすすめです。

代表的なサイバー攻撃の種類と手口

企業がサイバーセキュリティ対策を行う際、重要なのは、攻撃の種類や手口を把握することです。

代表的なサイバー攻撃には次のようなものがあります。

攻撃の種類	手口	悪用される例
ランサムウェア	システムやデータを暗号化し、復旧と引き換えに身代金を要求	業務停止・データ損失
フィッシング攻撃	偽メールや偽サイトでID・パスワードを盗む	不正ログイン・情報漏えい
DDoS攻撃	大量の通信を送りつけてサーバーを停止させる	Webサイト停止
SQLインジェクション	Webサイトの脆弱性を利用してデータベースに侵入	個人情報流出
マルウェア感染	悪意あるプログラムを感染させる	システム破壊・情報窃取

このようにサイバー攻撃は技術的な脆弱性だけでなく、人のミスや運用の隙も狙うことが多いため、システム対策と従業員教育の両方が重要になります。

サイバー攻撃を受けた企業の共通点

サイバー攻撃に遭う企業や情報漏えいが発生する企業には、共通点があります。

自社が以下の状態に陥っていないか、セルフチェックのつもりで確認してください。

共通点
・ウイルス対策ソフトやUTMなどのセキュリティ機器が更新されていない
・社内でセキュリティに関するルールや従業員の教育が整備されていない
・社用PCなどの端末をプライベートでも使用してしまっている

共通点としては、サイバー攻撃への被害を深刻に考えておらず、対策を後回しにしていることが挙げられます。

社員全員が「サイバー攻撃はいつ起こるかわからない」という認識を持つことが重要です。

まずは、セキュリティ機器を見直し、使用ルールや導入の意図を社内で共有するだけでも対策はできます。

「どのくらい導入コストがかかるのか確認したい」とお考えの方は、ぜひお気軽にお問い合わせください。

サイバー攻撃を受けたらどうすればいい？初動対応フロー

サイバー攻撃や情報の漏えいなどの「セキュリティインシデント」が発生した際、被害を最小限に抑えるためには、迅速かつ正確な初動対応が不可欠です。

ここでは、IPAの「中小企業のためのセキュリティインシデント対応手引き」を参考に対応フローをまとめました。

対応フロー
1.異変の検知と情報セキュリティ責任者への報告
2.経営者による緊急対応体制の構築
3.被害拡大を防ぐためのネットワーク遮断・隔離
4.状況の調査と「5W1H」での情報整理
5.外部機関や公的窓口への相談・届出

1.異変の検知と情報セキュリティ責任者への報告

まず、システムや端末の挙動に不審な点（インシデントの兆候）を発見した場合は、速やかに情報セキュリティ責任者に報告します。

外部から通報を受けた場合は、後ほど詳細を確認できるよう通報者の連絡先などを確実に控えておくことが重要です。

2.経営者による緊急対応体制の構築

報告を受けた責任者が対応の必要があると判断した場合、直ちに経営者へ報告を行います。

経営者は、事業や顧客への影響を考慮した上で、速やかにインシデント対応のための体制（チーム）を立ち上げなければなりません。

あらかじめ策定している方針に従い、責任者や担当者の役割分担を明確にすることで、混乱を防ぎます。

3.被害拡大を防ぐためのネットワーク遮断・隔離

被害がさらに広がる可能性がある場合、最優先で行うべきは「隔離」です。

ネットワークの遮断や対象機器の隔離、システムの停止を検討してください。

ウイルス・ランサムウェア感染の場合、感染したパソコンやサーバーを直ちにネットワークから切り離します。

不用意に電源を切ると、メモリ上に残された証拠（ログなど）が消えてしまう可能性があるため、操作には注意が必要です。

4.状況の調査と「5W1H」での情報整理

適切な判断を下すために、現状を5W1H（いつ、どこで、誰が、何を、なぜ、どうしたのか）の観点で整理します。

発覚日時や発生事象、被害を受けたシステムの状況などを時系列で記録しておき、後の原因究明や法的対応に役立てましょう。

5.外部機関や公的窓口への相談・届出

自社のみでの対応が困難な場合は、IT製品のメーカーや保守ベンダー、あるいは専門の相談窓口に支援を求めましょう。

また、内容に応じて適切な機関への届出が必要です。

相談したい内容	相談・届け出先
技術的な相談	IPA（独立行政法人情報処理推進機構）
犯罪性がある場合	警察のサイバー犯罪相談窓口
個人情報が漏えいした場合	個人情報保護委員会
ウイルス・不正アクセス被害	IPAへの届け出

サイバー攻撃を受けた際、スムーズに動けるように手順を決めておきましょう。

企業が今すぐ実施すべきサイバーセキュリティ対策

サイバー攻撃の被害を最小限に抑えるためには、事前の準備が重要です。ここでは、企業が実施すべきサイバーセキュリティ対策を紹介します。

対策	内容
OS・ソフトウェアの更新	脆弱性を放置しないよう、常に最新の状態を保つ
パスワード管理と多要素認証	使い回しを防ぎ、不正ログインのリスクを下げる
データのバックアップ	ランサムウェアや障害に備えて復旧できる体制を整える
ウイルス対策ソフトの導入	端末へのマルウェア感染を防ぐ
UTMなどのセキュリティ機器導入	ネットワークの入口で不審な通信を検知・遮断する
社内ルールの整備	USB利用やメール対応などの運用ルールを明確にする
従業員教育の実施	フィッシングメールや不審な挙動に気づけるようにする
インシデント対応手順の作成	攻撃を受けた際に迅速に対応できる体制を整える

サイバーセキュリティ対策は一部の機器を入れれば終わりではなく、技術・ルール・教育を組み合わせて進めることが重要です。

まずは基本対策を固めたうえで、自社に必要な機器や運用体制を整備していきましょう。

「ウイルス対策ソフトを見直したい」「UTMの導入コストを知りたい」という方は、ぜひお気軽にご相談ください。

よくある質問

最後によくある質問を紹介します。

サイバー攻撃にあった日本企業は？

日本では多くの企業がサイバー攻撃の被害に遭っています。代表的な事例としては、トヨタ自動車、KADOKAWA、積水ハウス、アスクル、アサヒグループホールディングスなどがあります。

これらの企業ではランサムウェアやSQLインジェクションなどの攻撃により、工場停止やサービス停止、個人情報流出といった被害が発生しました。

大企業でも被害に遭うことから、企業規模に関係なくセキュリティ対策が重要とされています。

2025年にサイバー攻撃を受けた企業は？

2025年には、飲料・食品メーカー、通信販売企業、医療機器メーカー、損害保険会社、医療機関など、さまざまな業種でサイバー攻撃の被害が報告されています。

多くのケースでランサムウェア攻撃が原因となり、基幹システムの停止や個人情報漏えい、売上の大幅減少などの被害が発生しました。特にECサイトや物流システムを持つ企業では、業務停止が長期化する傾向があります。

サイバー攻撃の代表例は？

代表的なサイバー攻撃には、ランサムウェア、フィッシング攻撃、DDoS攻撃、SQLインジェクション、マルウェア感染などがあります。特に近年は、データを暗号化して身代金を要求するランサムウェアが増加しています。

また、メールを利用したフィッシング攻撃やWebサイトの脆弱性を狙う攻撃も多く、企業のシステムや個人情報が狙われています。

DDoS攻撃の事例は2025年にありましたか？

2025年も、企業や政府機関のWebサイトを狙ったDDoS（分散型サービス拒否）攻撃の事例が報告されています。DDoS攻撃とは、大量の通信をサーバーに送りつけて処理能力を超えさせ、サービスを停止させる攻撃です。

ECサイトや金融サービス、公共機関のサイトなどが標的になりやすく、サービス停止や機会損失などの被害が発生する可能性があります。

まとめ サイバー攻撃を受けた企業の事例から学び、今すぐ対策を始めよう

サイバー攻撃は、大企業だけでなく中小企業や医療機関など、あらゆる組織で発生しています。重要なのは、被害を受けてから慌てて対応するのではなく、事前に備えることです。

まずはソフトウェア更新やパスワード管理、バックアップ、社内教育など、基本対策から見直していきましょう。

必要に応じて、UTMなどのセキュリティ機器の導入も有効です。自社に必要な対策がわからない場合は、専門家に相談しながら、できるところから早めに進めましょう。

サイバーセキュリティ対策についてお悩みがあれば、ぜひお気軽にご相談ください。