恐喝を繰り返す犯罪集団「Clop（クロップ）」が、製造業などで広く使われる設計・製品情報管理ソフト「PTC Windchill」と「FlexPLM」の深刻な脆弱性を悪用し、大規模なデータ窃取を始めました。悪用されているのは重大な欠陥「CVE-2026-12569」で、航空宇宙・防衛・自動車など幅広い業界のシステムが狙われています。
遠隔でプログラムを実行される緊急の欠陥
今回悪用されているCVE-2026-12569は、PTC社の「Windchill PDMLink」と「FlexPLM」に存在する、深刻度「緊急（クリティカル）」のリモートコード実行の脆弱性です。「信頼できないデータの復元処理（デシリアライゼーション）」の不備を突かれると、攻撃者が遠隔から任意のプログラムを実行できてしまいます。Clopはインターネットに公開された機器を狙い、「JSPウェブシェル」と呼ばれる不正プログラムを仕込んで機密データを盗み出しています。
設計図や部品情報を扱う基幹ソフト
WindchillとFlexPLMは、製品の設計図や部品構成、開発情報などを一元管理する「PLM（製品ライフサイクル管理）」と呼ばれる基幹ソフトです。航空宇宙、防衛、自動車、製造、小売、医療機器など、機密性の高い情報を扱う業界で広く導入されています。設計データが流出すれば、企業の技術やノウハウが競合や敵対勢力に渡る恐れがあり、被害は金銭的損失にとどまりません。
CISAが3日以内の対応を命令
開発元のPTCは6月17日からCVE-2026-12569の修正パッチの提供を始めています。米サイバーセキュリティ・インフラ安全保障庁（CISA）は、この脆弱性を「悪用が確認された脆弱性カタログ（KEV）」に追加し、米連邦政府機関に対して3日以内にWindchillとFlexPLMを保護するよう命じました。Clopは過去にも企業のファイル転送ソフトの脆弱性を大規模に悪用してきた常習集団で、警戒が呼びかけられています。
日本への影響
WindchillやFlexPLMは、日本の製造業でも広く使われており、決して対岸の火事ではありません。自動車、電機、精密機器、航空宇宙といった日本の主力産業は、設計データや部品情報をPLMで管理している企業が多く、脆弱性を放置すれば重要な技術情報が流出する危険があります。サプライチェーン（供給網）を通じて取引先にも被害が波及すれば、影響は一社にとどまりません。
企業のシステム担当者は、自社が該当するソフトを使っている場合、PTCが提供する修正パッチを速やかに適用し、インターネットに直接公開している機器がないかを点検することが求められます。特に海外拠点や取引先を含めた対策が重要です。個人の利用者に直接の影響は小さいものの、勤務先や取引先が製造業であれば、社内から注意喚起があった際には速やかに対応することが求められます。
まとめ：狙われているのは、ものづくりの心臓部である設計データです。該当するソフトを使う企業は、今すぐ修正パッチの適用を確認しておきましょう。
出典:
BleepingComputer – Clop ransomware targets Windchill, FlexPLM in data theft attacks
CyberInsider – Cl0p ransomware launches new large-scale data theft campaign
Techzine Global – Clop exploits vulnerability in PTC Windchill and FlexPLM
Photo: Roman Synkevych / Unsplash
