ダイヘンのタイ国関係会社への不正アクセス（情報の一部漏えい）
公表日
ダイヘンは2025年10月8日、タイ国のグループ関係会社が運用するシステムに第三者から不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。があり、システム上の情報の一部が漏えいしたと発表しました。
何が起きたのか
株式会社ダイヘンは2025年10月8日、海外関係会社のシステムへの不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。について発表しました。タイ国にあるグループ関係会社 DAIHEN ELECTRIC Co., Ltd.が運用するシステムに第三者が不正にアクセスし、そのシステム上の情報の一部が外に漏れたことが分かった、という内容です。
なぜ起きたのか・なぜ広がったのか
原因や、どのように侵入されたのかは、まだ発表されていません。
いまの状況2025-10-20 時点続報待ち
漏えいした情報の件数や種類、対応の状況は、まだ発表されていません。続報待ちです。
企業として考えたいこと
自社の海外の関係会社が運用するシステムで問題が起きたとき、本社はどれくらい早く状況をつかみ、公表の判断ができるでしょうか。
技術的な要約
株式会社ダイヘンは2025年10月8日、海外関係会社のシステムへの不正アクセスについて発表した。タイ国所在のグループ関係会社 DAIHEN ELECTRIC Co., Ltd.が運用するシステムに第三者から不正アクセスがあり、同システム上の情報の一部漏えいが判明した。件数、情報の種類、侵入経路は、入手できた出典の範囲では記載がない。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明不明。出典に侵入経路の記載がない。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
- —
影響
- 業務停止
- なし
- データ
- 確定上限 —確定 —同システム上の情報の一部漏えいが判明したとされるが、件数・種類は出典に記載がない。
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- —
時系列
技術解説
公表された内容の範囲 事実
株式会社ダイヘンは2025年10月8日、海外関係会社のシステムへの不正アクセスについて発表した。内容は、タイ国所在のダイヘングループ関係会社 DAIHEN ELECTRIC Co., Ltd.が運用するシステムに第三者から不正アクセスがあり、同システム上の情報の一部漏えいが判明した、というものである。確認できる事実は、発表日、対象となった関係会社の名称と所在国、不正アクセスがあったこと、情報の一部漏えいが判明したこと、の4点にとどまる。この件は報道を通じて確認した内容であり、本節は報道が伝える範囲だけを記している。
現時点で確認できていない事項の整理 解釈
入手できた出典の範囲では、漏えいした情報の件数や種類、侵入の経路、侵入や検知の時期、攻撃者に関する情報が確認できない。そのため、個人情報が含まれるのか、業務上の情報なのかも、この資料からは判断できない。「一部」という表現が何に対する一部なのかも示されていない。これらは未公表なのか、報道で省略されたのかを区別できないため、本件の被害規模を評価することは現段階では適切でない。以降の評価は、続報で公式の発表が確認できた時点で見直す必要がある。
海外関係会社を含むグループ管理という視点 解釈
本件は、国内の本体ではなく、タイ国の関係会社が運用するシステムが対象になったと伝えられている。一般に、海外拠点のシステムは、本社と運用ルールや監視の水準が異なる場合があり、インシデント時の連絡経路や公表の判断も複雑になりやすい。ただし、本件で実際にどうだったかは出典から分からない。ここで言えるのは、グループ会社が運用するシステムも、事案の公表主体や対応の窓口に関わるという点にとどまる。個別の管理状況について評価できる材料は、公開されていない。
公表の形式についての見方 解釈
ダイヘンは不正アクセスの判明後に、公表という形で第三者へ状況を伝えている。発表日は2025年10月8日であり、報道は同月20日に確認されている。一方で、入手できた出典に記載された範囲では、封じ込めの状況や再発防止策、関係当局への届出の有無は確認できない。これらは公式の発表本文を直接確認できていないためとも考えられ、公表が不十分だったと断定する根拠にはならない。公式発表の全文が確認できれば、評価を更新できる。
対応
- 封じ込め
- —
- 公表の仕方
- 2025年10月8日にダイヘンが海外関係会社のシステムへの不正アクセスについて発表した。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 海外関係会社のシステムも、本社と同じ基準で資産を把握しておく必要がある。 | グループ全社の公開サーバ・VPN・業務システムを資産台帳に集約し、拠点ごとの管理者と更新責任を明記する。外部公開面は四半期ごとにASMツール等で棚卸しする。 |
| 漏えいの範囲（件数・情報種別）を早期に特定できる体制が、公表の質を左右する。 | 認証ログ・ファイルアクセスログ・DBクエリログを中央のSIEMへ転送し、180日以上保持する。インシデント時に影響範囲を算出する手順書を事前に用意する。 |
| 拠点が国外にあっても、本社と連携した報告・公表ルートが必要である。 | インシデント報告の基準と連絡先を英語・現地語で整備し、検知から本社CSIRTへの一次報告までの時間目標（例：24時間以内）を定めて年1回の机上演習で検証する。 |
| 侵入経路が不明な段階でも、基本的な境界・認証対策を横断的に点検しておくことが有効である。 | 全拠点で外部公開システムの多要素認証、パッチ適用状況、不要ポートの閉塞を一斉点検し、結果を共通のチェックリストで本社が確認する。 |
自組織などでの確認項目
- 自組織のグループ会社・海外拠点が運用するシステムの一覧を、本社の情報システム部門は最新の状態で把握しているか。
- 海外拠点で不正アクセスが疑われたとき、誰が誰に、何時間以内に報告するかが文書化され、実際に連絡が取れるか確認できているか。
- 漏えいした情報の件数や種類を調べるために必要なログが、各拠点のシステムで取得・保管されているか。
未解明点
- 漏えいした情報の件数と種類（個人情報や取引先情報が含まれるか）は、まだ公表されていない。
- 侵入経路、侵入や検知の時期、攻撃者に関する情報は、入手できた出典では確認できない。
- 封じ込めや再発防止策、関係当局への届出の状況は、確認できていない。
出典
- 1ScanNetSecurity2025-10-20報道本文確認済