Story
クランウェア株が急落、サイバー攻撃によるデータ流出を公表
Summary
英ソフトウェア企業クランウェアの株価が、サイバー攻撃によるデータ流出の公表を受けて大幅に下落した。同社は今月上旬にも業績見通しの下方修正を発表しており、悪材料が重なった形だ。
英国のヘルスケアソフトウェア企業クランウェア（Craneware PLC, AIM: CRW）の株価は、20日の取引で一時9.6%安の1,088ペンスまで急落した。同社がサイバーセキュリティ・インシデントの発生を公表し、第三者によるデータ流出が確認されたことが嫌気された。
サイバー攻撃の詳細と対応
クランウェアの発表によると、不正アクセスにより同社のデータ環境の一部が侵害され、大量のファイルが外部に流出した。流出したデータには、一部の従業員記録や、顧客およびパートナーの情報が含まれているという。ただし同社は、流出した情報の多くは機密性の低いものか、すでに公開されている規制関連データであると分析している。
インシデント発覚後、同社は直ちにインシデント対応計画を始動。外部のサイバーセキュリティ専門家とフォレンジック調査官を任命し、社内ITチームと連携して調査にあたった。同社は侵害が封じ込められており、顧客サービスや事業運営に支障は出ていないこと、またシステム内に不正アクセスの痕跡は残っていないことを確認している。英国の情報コミッショナー事務局（ICO）や米連邦捜査局（FBI）など、英米の規制当局にも報告済みだとしている。
Ad業績懸念に追い打ち
今回のデータ流出は、すでに悪化していた投資家心理に追い打ちをかけた。クランウェアは今月上旬、2026年度の業績が市場予想を下回るとの見通しを警告している。その理由として、340B薬局収益化の遅れや、複数の大型法人契約の延期を挙げていた。
この業績見通しの下方修正に加え、新たにサイバー攻撃による評判上および規制上のリスクが浮上したことが、投資家の売りを誘った。同社株は52週高値の2,620ペンスから大幅に下落しており、今回のニュースはさらなる下押し圧力となった。軟調な英国株式市場の地合いも、株価の支えにはならなかった。