2026年のサイバー攻撃・ハッキング事例とセキュリティ株7社の業績｜SEC に重大事故を報告した19社のうち12社がヘルスケア
2026年の主な事例
| 時期 | 組織 | 何が起きたか | 影響 |
|---|---|---|---|
| 3月 | ストライカー（米・医療機器） | 社員の端末を一括管理する仕組み（Microsoft Intune）が悪用され、端末が遠隔で一斉に消去された。イラン情報省との関係が指摘される集団「Handala」が犯行を主張（報道） | 事業の運営に障害が出て、1〜3月期の業績に「重大な影響」があったと報告。通期の見通しには重大な影響はないと説明（SEC 8-K/A）。報道では受注・製造・出荷が一時止まった |
| 7月 | ニチレイ（食品・低温物流） | 不正アクセスによるシステム障害 | 冷蔵倉庫の入出庫と冷凍食品の出荷に影響。外食チェーンなどへの食材の配送にも影響が広がった（報道） |
| 7月 | 日本交通（タクシー） | 不正アクセス（マルウェア感染） | 電話でのタクシー配車やハイヤーの予約システムが一時使えなくなり、のちに保有ファイルの一部の流出を公表（報道） |
| 7月 | アムジェン（米・バイオ医薬） | 外部のクラウド事業者に置いていたデータへの不正アクセス | 患者の健康情報や社内の機密データが持ち出された。製品・製造への影響は確認されていない（SEC 8-K） |
| 8〜9月 | ボストン・サイエンティフィック（米・医療機器） | システムへの不正な活動でネットワークが停止 | 製造・受注処理・出荷に世界的な障害。7〜9月期と通期の業績に重大な影響が出る見込みで、売上の伸びと調整後 EPS の会社見通しには届かない見込み（SEC 8-K） |
| 9月 | 京王グループ（鉄道・流通・ホテル） | グループのサーバーへのランサムウェア攻撃 | 一部グループ会社の営業システムに支障（会社発表）。報道では京王ストアの決済やホテルの新規予約などに影響。鉄道の運行に支障はなし |
| 年初から | Instructure（教育）・Charter（通信）・Carnival（クルーズ）など | 「ShinyHunters」を名乗る集団による顧客データの持ち出しと脅迫 | 数百万〜数千万件規模の記録（報道） |
| 3月から | 脆弱性診断ツール「Trivy」など | 開発・セキュリティ用のツールにバックドアが仕込まれる「サプライチェーン攻撃」 | 盗まれた認証情報を使って、利用している企業へ被害が連鎖（報道） |
出典: ストライカー SEC 8-K/A（2026年4月9日）・KrebsOnSecurity、アムジェン SEC 8-K（2026年7月31日）、ボストン・サイエンティフィック SEC 8-K（2026年9月8日）、京王電鉄 会社発表（2026年9月26日）、ニチレイ @IT、日本交通 ScanNetSecurity、そのほか TechCrunch。「報道」と書いたものは、会社が確認していない内容を含みます。
今年目立ったのは、攻撃が工場や物流を止め、決算の数字にまで影響した例です。ストライカーは1〜3月期の業績への重大な影響を、ボストン・サイエンティフィックは会社見通しに届かない見込みを、それぞれ SEC への報告で明らかにしました。国内でも、ニチレイの例では取引先の外食・小売へ影響が広がりました。
攻撃の型と、それを防ぐ技術
| 攻撃の型 | 今年の例 | 防ぐ技術 | 主な米国企業（kabu の対象） |
|---|---|---|---|
| データを暗号化・消去して業務を止める（ランサムウェア・ワイパー） | 京王・ボストン・サイエンティフィック・ストライカー | 端末の監視と対応（EDR/XDR）、バックアップ | クラウドストライク・センチネルワン |
| 管理者の権限や ID を乗っ取る | ストライカー（端末管理の権限が悪用された） | ID 管理・特権アクセス管理 | オクタ・パロアルトネットワークス（2026年2月に CyberArk を買収） |
| クラウドや SaaS に置いたデータを持ち出す | アムジェン・ShinyHunters による一連の被害 | クラウドの設定と権限の監視 | クラウドストライク・パロアルトネットワークス（Google は3月に Wiz の買収を完了） |
| ネットワークの入口や委託先から入る | 日本交通・委託先を経由した国内の被害 | ファイアウォール・ゼロトラスト（SASE/SSE） | フォーティネット・パロアルトネットワークス・ジースケイラー・クラウドフレア |
各社とも複数の分野を手がけており、分類は主な領域の目安です。買収の完了日は パロアルトネットワークスの発表・SecurityWeek より。
ストライカーの例について、専門家の解説では、攻撃者が会社自身の管理ツールを正規の操作として使ったため、不審なプログラムを見つける仕組みだけでは防ぎにくかったと指摘されています（Cybersecurity Dive）。今年は「誰が、どの権限で操作しているか」を管理する ID 分野への関心が高まり、パロアルトネットワークスの CyberArk 買収（約250億ドル規模と報道）もこの分野の取り込みです。
SEC に「重大なサイバー事故」を報告したのは19社 — 12社がヘルスケア
米国の上場企業は、2023年12月から、重大と判断したサイバー事故を4営業日以内に Form 8-K の Item 1.05 で報告することになっています（SEC の規則）。kabu が SEC の全文検索と各社の提出記録で数えたところ、2026年1月1日〜10月5日に Item 1.05 を含む 8-K（訂正版を含む）を出した会社は19社でした。
| 業種 | 社数 | 会社（ティッカー） |
|---|---|---|
| 医療機器・部材 | 5社 | Boston Scientific（BSX）・Stryker（SYK）・West Pharmaceutical Services（WST）・iRhythm（IRTC）・UFP Technologies（UFPT） |
| 医療サービス・ヘルスケア IT | 6社 | AdaptHealth（AHCO）・Astrana Health（ASTH）・CareCloud（CCLD）・Nutex Health（NUTX）・The Oncology Institute（TOI）・Park Dental Partners（PARK） |
| バイオ医薬 | 1社 | Amgen（AMGN） |
| 銀行・金融 | 4社 | Navient（NAVI）・CB Financial Services（CBFV）・River Financial（RVRF）・Bitcoin Depot（BTM） |
| 通信・IT・その他 | 3社 | 8x8（EGHT）・Wytec International（WYTC）・Trio-Tech International（TRT） |
| 合計 | 19社 | うちヘルスケア関連が12社 |
集計: SEC EDGAR 全文検索で「Material Cybersecurity Incidents」「Item 1.05」を含む 8-K・8-K/A を抽出し、提出書類の項目に 1.05 があるものだけを数えました（2026年10月5日時点）。重大と判断する前の事故は Item 8.01 など別の項目で開示されることも多く、すべてのサイバー事故の数ではありません。
- 年ごとの比較：同じ期間（1月1日〜10月5日）の社数は、2024年が23社、2025年が11社、2026年が19社でした。
- kabu の対象銘柄では：2026年は ストライカー・アムジェン・ボストン・サイエンティフィック の3社で、いずれもヘルスケアです。それ以前は マイクロソフト（2024年1月）・ユナイテッドヘルス（2024年2月、子会社 Change Healthcare）・AT&T（2024年7月）・コインベース（2025年5月）が報告しています。
- 報告のあとに見られること：業績見通しの変更（ボストン・サイエンティフィック）や、次の決算での説明（ストライカーは4月30日の決算で詳しく説明するとしていました）が続く例があります。報告や開示の一覧は各社の提出書類（ニュース）でも確認できます。
サイバーセキュリティ7社の業績（SEC EDGAR）
| 会社・直近の四半期 | 売上の伸び （前年同期比） | 乖離度 （直近2年） | PSR （四半期末） | FCF マージン （直近4四半期） | 営業利益率 （直近4四半期） | 売上 （四半期） |
|---|---|---|---|---|---|---|
| クラウドストライク CRWD・FY27 Q2 · 26年7月 | +26% | +63pt 株価先行 | 36.2倍 中央値 22.9倍 | 29.8% | −2.2% | $1.5B |
| パロアルトネットワークス PANW・FY26 Q4 · 26年7月 | +34% | +28pt 株価先行 | 23.6倍 中央値 12.5倍 | 35.8% | 6.0% | $3.4B |
| フォーティネット FTNT・FY26 Q2 · 26年6月 | +26% | +44pt 株価先行 | 15.2倍 中央値 9.7倍 | 41.4% | 32.4% | $2.0B |
| クラウドフレア NET・FY26 Q2 · 26年6月 | +36% | +41pt 株価先行 | 34.2倍 中央値 21.9倍 | 13.9% | −14.1% | $696M |
| オクタ OKTA・FY27 Q2 · 26年7月 | +11% | +16pt 株価先行 | 8.1倍 中央値 6.0倍 | 31.9% | 7.5% | $805M |
| ジースケイラー ZS・FY26 Q4 · 26年7月 | +25% | −30pt 業績先行 | 7.3倍 中央値 13.9倍 | 25.4% | −4.0% | $898M |
| センチネルワン S・FY27 Q2 · 26年7月 | +21% | −28pt 業績先行 | 5.9倍 中央値 9.1倍 | 5.2% | −29.5% | $292M |
売上・利益は SEC EDGAR の 10-Q/10-K（GAAP）。FCF マージン＝フリーキャッシュフロー÷売上（直近4四半期）。PSR は直近の四半期末の時価総額÷売上（直近4四半期）、中央値は kabu が持つ過去の四半期の中央値。乖離度は直近2年の株価の年率成長−売上の年率成長で、±8pt 未満は「おおむね連動」（銘柄ページと同じ計算）。
- 売上はそろって2桁成長：7社とも前年同期比 +11%〜+36% で伸びています。パロアルトネットワークスの伸び（+34%）には、2月に買収を完了した CyberArk の売上が含まれます。
- 株価と業績のズレは2つに分かれた：クラウドストライク・パロアルトネットワークス・フォーティネット・クラウドフレア・オクタ は株価の伸びが売上の伸びより速い「株価先行」。一方 ジースケイラー・センチネルワン は、売上が年率20%台で伸びる間に株価が下がった「業績先行」で、PSR も過去の中央値を下回っています。
- GAAP の利益より現金が多く残る：クラウドストライク（営業利益率 −2.2%・FCF マージン 29.8%）のように、GAAP の営業利益は小さいかマイナスでも、フリーキャッシュフローは売上の2〜4割残る会社が多くなっています。株式報酬などの現金の出ていかない費用が大きいためで、この業界では PER より PSR やフリーキャッシュフローで比べられることが多くなっています（純利益と FCF の違い）。
2社ずつの比較は クラウドストライク vs ジースケイラー・パロアルトネットワークス vs クラウドストライク・パロアルトネットワークス vs フォーティネット・ジースケイラー vs クラウドフレア・クラウドストライク vs センチネルワン、テーマ全体はサイバーセキュリティのテーマページで見られます。
攻撃が増えると、セキュリティ企業の売上は伸びる？
- 売上にはすぐには表れない：セキュリティ製品の多くは年単位の契約（サブスクリプション）で、売上は契約期間にならして計上されます。事故をきっかけにした新しい契約は、まず受注額や ARR（年間の継続収入）、前受収益に表れ、売上には少しずつ反映されます。
- 守る側にもリスクがある：2024年7月19日には、クラウドストライクのソフトウェア更新の不具合で、マイクロソフトの推計で約850万台の Windows 端末が停止しました。攻撃でなくても、守る側の製品の問題が大きな障害につながることがあります。
- 株価は期待も映す：上の表のとおり、同じ業界でも、売上の伸びより株価の伸びが速い会社と、遅い会社がはっきり分かれました。攻撃のニュースの多さと、個々の会社の株価の動きは同じ方向とは限りません。
- 決算で見られる数字：ARR の伸び、既存顧客の利用の増え方（純収益維持率）、残りの契約額（RPO）、フリーキャッシュフロー、次の四半期のガイダンスです。
サイバーセキュリティ株の基本はサイバーセキュリティ株（米国）とは、各社の強みはフォーティネット・ジースケイラー・オクタの解説にまとめています。この記事は事実の整理で、特定の銘柄の売買を勧めるものではありません。