米国のMurray County（マレー郡）は、2026年に発生したランサムウェア攻撃により、郡のコンピューターネットワークに不正アクセスされ、住民のデータの一部がコピーされたことを明らかにしました。攻撃者は4月27日から5月13日までネットワークにアクセスしていたことが判明しています。郡はシステムを復旧し、9月14日に情報の調査を完了。10月13日から影響を受けた人への通知書の郵送を開始しました。対象となる住民は、通知内容を確認し、口座明細や信用情報に不審な動きがないか注意する必要があります。
- Murray Countyで発生したランサムウェア攻撃の概要
- 不正アクセスから住民への通知までの時系列
- 住民情報への影響と流出したデータの内容
- 10月13日から被害対象者への通知を開始
- 影響を受けた可能性がある人が実施すべき対策
- Murray Countyの復旧対応と再発防止策
- よくある質問（FAQ）
- まとめ：住民は通知内容と信用情報の確認を
Murray Countyで発生したランサムウェア攻撃の概要
Murray Countyの当局者によると、サイバー犯罪者が郡のコンピューターネットワークに侵入し、住民に関するデータの一部をコピーしていたことが確認されました。
郡がランサムウェアを検知したのは2026年5月13日です。検知後、サイバーセキュリティとデジタルフォレンジックの専門コンサルタントを起用し、侵入経路や被害状況などに関する調査を進めました。
デジタルフォレンジックとは、コンピューターやネットワークの記録を調査し、不正アクセスの痕跡や情報流出の状況などを分析する手法です。
調査の結果、攻撃者がネットワークにアクセスしていた期間は4月27日から5月13日までだったことが判明しています。
郡は連邦法執行機関と州の関係機関にも事案を通知しました。
不正アクセスから住民への通知までの時系列
今回の事案では、ランサムウェアの検知から影響範囲の調査完了、対象者への通知開始までに複数の段階がありました。
| 日付・期間 | 確認された出来事 |
|---|---|
| 2026年4月27日 | 調査で確認された攻撃者のネットワークアクセス期間の開始日 |
| 2026年5月13日 | ランサムウェアを検知。攻撃者のアクセス期間の最終日 |
| 検知後 | セキュリティ専門家による調査と、連邦法執行機関・州機関への通知を実施 |
| 2026年9月14日 | 関係する情報と影響を受けた可能性がある人を特定するための調査を完了 |
| 2026年10月13日 | 影響を受けた人への通知書の郵送を開始。直接連絡できない人向けにウェブサイトにも通知を掲載 |
郡はすでにシステムを復旧したと説明しています。ただし、システムの復旧は、攻撃者にコピーされたデータが回収されたことを意味するものではありません。
住民情報への影響と流出したデータの内容
今回のランサムウェア攻撃では、住民データの一部が攻撃者によってコピーされたことが確認されています。
一方、影響を受けた人数や、実際にコピーされた情報の具体的な種類は公表されていません。
郡は、社会保障番号（Social Security Number）、運転免許証番号、州発行の身分証明書番号が関係する対象者に対し、無料の信用情報監視サービスを提供すると説明しています。
これらの番号は本人確認などに利用される重要な個人情報です。第三者に悪用された場合、不正な信用取引やなりすましにつながるおそれがあります。
ただし、無料監視サービスの提供対象となる情報が挙げられていることと、これらすべての種類の情報が実際に流出したと確認されていることは同じではありません。
現段階では、影響人数やコピーされたデータの詳細について、郡から追加の説明があるか確認する必要があります。
10月13日から被害対象者への通知を開始
Murray Countyは、2026年10月13日から影響を受けた人に対する通知書の郵送を開始しました。
直接連絡できなかった人については、郡の公式ウェブサイトに通知を掲載しています。
そのため、Murray Countyに関係する住民や、郡が保有する個人情報について心当たりのある人は、郵送された通知書に加え、公式ウェブサイトの案内を確認することが重要です。
通知書には、本人に関係する情報や利用可能な支援について記載されている可能性がありますが、今回の取得情報には通知書の全文や具体的な申込方法は含まれていません。
信用情報監視サービスの対象条件や利用手順については、郡から届く正式な案内で確認してください。
影響を受けた可能性がある人が実施すべき対策
1. 郡からの通知書を確認する
まず、Murray Countyから個人情報に関する通知書が届いていないか確認してください。
通知が届いていない場合でも、郡の公式ウェブサイトに掲載された通知を確認することで、自分が対象となる可能性について情報を得られます。
メールやSMSで通知を装った案内が届いた場合は、記載されたリンクを安易に開かず、公式ウェブサイトから情報を確認することが安全です。
2. 銀行口座やカードの利用明細を確認する
郡当局は、影響を受けた可能性がある人に対し、口座明細を確認して不審な取引がないか注意するよう呼びかけています。
身に覚えのない引き落としや決済があった場合は、利用している金融機関やカード会社の正式な窓口に相談してください。
3. 信用情報を確認する
信用情報には、ローンやクレジット契約などに関する記録が含まれます。
本人が申し込んでいない契約や不審な照会履歴などがないか確認することが、個人情報の悪用を早期に把握するための対策になります。
郡当局も、信用情報を定期的に確認し、不審な動きに注意するよう推奨しています。
4. 無料の信用情報監視サービスを確認する
Murray Countyは、社会保障番号や運転免許証番号、州発行の身分証明書番号が関係する対象者に対し、無料の信用情報監視を提供するとしています。
対象となる場合は、通知書の内容を確認し、正式な案内に沿って利用を検討してください。
今回の取得情報では、提供期間やサービス提供事業者、登録期限などは明らかにされていません。
Murray Countyの復旧対応と再発防止策
郡はランサムウェアの検知後、専門家を起用して調査を実施し、影響を受けたシステムを復旧したと説明しています。
さらに、情報の機密性を維持することが重要だとして、将来のセキュリティ事故のリスクを減らすため、業務プロセス、ツール、必要なリソースへの投資を継続する方針を示しました。
郡のコミッショナーであるNoah Bishop氏は、保有する情報のプライバシーとセキュリティを重視し、機密性の維持に引き続き取り組む姿勢を示しています。
なお、今回の取得情報では、ランサムウェアの名称、攻撃者の侵入方法、身代金要求の有無、具体的な追加セキュリティ対策の内容までは明らかにされていません。
システムの復旧と個人情報の保護は別の課題であるため、影響を受けた可能性のある人への通知と継続的な注意喚起が重要になります。
よくある質問（FAQ）
Q. Murray Countyへのランサムウェア攻撃はいつ発生しましたか？
調査によって、攻撃者は2026年4月27日から5月13日まで郡のネットワークにアクセスしていたことが判明しています。ランサムウェアが検知されたのは5月13日です。
Q. 何人の住民の情報が流出しましたか？
影響を受けた人数は公表されていません。郡は住民データの一部がコピーされたことを認めていますが、具体的な情報の種類についても明らかにしていません。
Q. 社会保障番号や運転免許証番号は流出しましたか？
これらの番号が関係する対象者には無料の信用情報監視が提供されると説明されています。ただし、実際にコピーされた情報の種類は公表されていないため、各情報の流出状況については個別の通知を確認する必要があります。
Q. Murray Countyのシステムは復旧していますか？
はい。郡当局はシステムを復旧したと説明しています。ただし、不正にコピーされたデータの悪用リスクが解消されたと確認されたわけではありません。
Q. 自分が影響を受けたかどうか確認するにはどうすればよいですか？
2026年10月13日から郵送が始まった通知書を確認してください。直接連絡できない人向けには、郡の公式ウェブサイトにも通知が掲載されています。
まとめ：住民は通知内容と信用情報の確認を
Murray Countyのランサムウェア被害では、2026年4月27日から5月13日までの不正アクセスが確認され、住民データの一部が攻撃者によってコピーされました。
郡はシステムの復旧と調査を完了し、10月13日から対象者への通知を開始しています。
現時点で最も重要なのは、影響を受けた可能性がある人が正式な通知を確認し、銀行口座や信用情報を継続的に監視することです。
無料の信用情報監視サービスが提供される対象者は、通知書に記載された条件と利用方法を確認してください。
今後、影響人数やコピーされた情報の具体的な種類について追加発表があった場合は、その内容を確認することが重要です。
