アイホン豪州子会社AIPHONE PTY LTDへの不正アクセス（社内ネットワーク、情報漏えいは未確認・調査中）
公表日
インターホンなどを手がけるアイホンの豪州の販売子会社で、第三者による社内ネットワークへの不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。が判明しました。9月29日時点で、他の拠点への影響や情報漏えいは確認されていません。
何が起きたのか
アイホン株式会社は2026年9月29日、豪州の販売子会社AIPHONE PTY LTDの社内ネットワークに、第三者が不正にアクセスしたことが判明したと発表しました。同社は事象を確認した後、被害を広げないため、ただちに他の拠点とのネットワークを切り離すなどの応急処置を行いました。外部の専門機関と協力して、原因や影響の範囲を調べています。発生した日や確認した日時はまだ発表されていません。
なぜ起きたのか・なぜ広がったのか
原因や侵入の経路はまだ発表されていません。広がりについては、9月29日時点で、グループの他の拠点への影響、外部への情報漏えい、顧客など関係者への被害は確認されていないとされています。
いまの状況2026-09-29 時点続報待ち
調査は続いており、調査が終わったとは発表されていません。そのため、情報漏えいがなかったと最終的に決まったわけではありません。業務への影響の有無や復旧の時期も、まだ発表されていません。アイホンは、新たに知らせるべきことが分かれば、自社のウェブサイトで報告するとしています。続報待ちの状態です。
企業として考えたいこと
もし自社の海外の拠点で不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。が見つかったら、本社や他の拠点との接続を、誰がどの手順で切り離せるでしょうか。
技術的な要約
アイホン株式会社は2026年9月29日、豪州の販売子会社AIPHONE PTY LTDで第三者による社内ネットワークへの不正アクセスを受けたことが判明したと第1報で公表した。事象確認後、被害拡大防止のため他拠点間のネットワークを遮断するなどの応急措置を講じ、外部の専門機関と連携して原因と影響範囲を調査している。9月29日時点では、グループの他拠点への影響、外部への情報漏えい、顧客等関係者への被害は確認されていない。発生日・確認日時、侵入経路、攻撃者、アクセスされたシステムやデータの範囲、ランサムウェア・マルウェア使用の有無、業務停止の有無、復旧時期は公表されていない。調査完了は発表されておらず、情報漏えいがなかったと最終確定した段階ではない。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明公式発表は「第三者による社内ネットワークへの不正アクセスを受けたことが判明」としているのみで、侵入経路は公表されていない。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
- —
影響
- 業務停止
- あり 被害拡大防止のため他拠点間のネットワークを遮断する応急措置が講じられた。業務停止の範囲・期間や顧客向けサービスへの影響は公表されていない。なお、IPVMが報じた電話・メール14日間停止は2023年の米国子会社の事案に関するもので、本件のものではない。
- データ
- 調査中上限 —確定 —9月29日時点で外部への情報漏えいは確認されていない。アクセスされたシステムやデータの範囲は非公表で、調査は継続中。
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- 豪州の販売子会社での事案。グループの他拠点への影響は9月29日時点で確認されていない。顧客等関係者への被害も確認されていない。
時系列
- 2023-07-25【過去の別事案】米国販売子会社AIPHONE CORPORATIONで第三者による社内ネットワークへの不正アクセスが確認された（米国時間）。4
- 2023-08-10【過去の別事案】アイホンが米国法人への不正アクセスを公表。他拠点とのネットワーク遮断と外部専門機関による調査を実施。4
- 2023-08-29【過去の別事案】IPVMが、Aiphoneが「IT network」への「Unauthorized Access」を認め、電話・メールが14日間停止したと報じた。1
- 2023-11-10【過去の別事案】米国事案の第2報で、AIPHONE CORPORATION社員の個人情報等の流出が判明したと公表。情報流出による被害は確認されていないとした。5
- 2026-09-29
- 2026-09-29
- 2026-09-29
- 2026-09-29
- 2026-10-01セキュリティ対策Labが本件を報道し、発生日・侵入経路・攻撃者・影響範囲・業務停止の有無・復旧時期が未公表であると整理した。2
技術解説
第1報で公表された内容 事実
アイホン株式会社は2026年9月29日、豪州の販売子会社AIPHONE PTY LTDで第三者による社内ネットワークへの不正アクセスを受けたことが判明したと公表した。事象確認後、被害拡大防止のためただちに他拠点間のネットワーク遮断等の応急処置を講じ、外部の専門機関による調査を行っている。同日時点で、当社グループの他拠点への影響、外部への情報漏洩、お客様をはじめ関係する皆様に影響を及ぼす被害は確認されていないとしている。今後お知らせすべき事実が判明した場合は、自社ウェブサイトで速やかに報告するとしている。
未公表の事項と「確定」ではない点 事実
セキュリティ対策Labの整理によると、不正アクセスの発生日・確認日時、侵入経路、攻撃者、アクセスされたシステムやデータの範囲などは公表されていない。ランサムウェアやマルウェア使用の有無、業務停止やサービス影響の有無、復旧完了時期も公表されていない。同Labは、調査が完了したとは発表されていないため、「情報漏えいはなかった」と最終的に確定した段階ではないとも述べている。件数など被害規模を示す数値は、確認できた出典には示されていない。
2023年の米国子会社の別事案（背景） 事実
別事案として、2023年7月25日（米国時間）に米国販売子会社AIPHONE CORPORATIONで第三者による社内ネットワークへの不正アクセスが確認され、同年8月10日に公表された。当時も他拠点とのネットワーク遮断と外部専門機関による調査が行われ、公表時点では他拠点への影響や外部への情報漏洩は確認されていないとされた。IPVMは同年8月29日付の記事見出しで、電話とメールが14日間停止したと報じた。同年11月10日の第2報では、同社員の個人情報等の流出が判明したと公表され、情報流出による被害は確認されていないとされた。
第1報の「未確認」をどう読むか 解釈
第1報の「他拠点への影響や情報漏洩は確認されていない」は、調査の途中段階の状況を示す表現と読むのが適切だと思われる。2023年の米国事案では、第1報の約3か月後の第2報で従業員の個人情報等の流出が判明した経緯がある。ただし、これは本件で同様の展開になることを示すものではない。本件の侵入日、経路、影響範囲が未公表である以上、現時点で被害の大小を判断する材料は乏しい。続報を待って評価を更新する姿勢が、読み手にも求められる。
初動の特徴と公表の評価 解釈
公表された範囲では、事象確認後にただちに他拠点間のネットワークを遮断し、外部専門機関と調査を進めるという初動が示されている。拠点間の接続を切る対応は、子会社で起きた事象をグループ全体に広げないための手段として一般的に有効と考えられる。一方で、第1報の段階で発生日や確認日時が示されていないため、外部から対応の速さを評価することはできない。続報で時系列や影響範囲が示されれば、評価の根拠が増える。現状の公表を過度に批判も称賛もせず、事実の積み上げを待つのが妥当である。
対応
- 封じ込め
- 事象確認後、被害拡大防止のためただちに他拠点間のネットワークを遮断するなどの応急措置を講じた。外部の専門機関と連携して原因や影響範囲を調査中。
- 公表の仕方
- 2026年9月29日に「当社豪州法人における不正アクセスの発生について（第1報）」を公表。新たに公表すべき事実が判明した場合は自社Webサイトで速やかに報告するとしている。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 海外子会社を含む拠点間ネットワークは、必要時に即座に切り離せる設計にしておく | 拠点間VPN/WANは拠点ごとにセグメントを分け、ACLやルーティングで特定拠点だけを遮断できるようにする。遮断手順をrunbook化し、年1回は遮断・復旧の演習を実施する。 |
| 初報では「確認されていない」と「なかった」を区別して書き、調査完了まで前者の表現を保つ | 公表文のテンプレートに「確認済み／未確認／調査中」の3区分欄を設ける。調査完了前は「なかった」と断定しない運用とし、広報・法務・情シスの承認フローに組み込む。 |
| 海外拠点のログとエンドポイント情報を本社側で集約し、侵入日や影響範囲を後から特定できる状態にする | 各拠点のFW、VPN、認証基盤、EDRのログを中央のSIEMに転送し、保存期間を12か月以上に設定する。ログ転送の欠落を監視するアラートも設定する。 |
| 過去のインシデントの是正事項を、別拠点・別地域にも横展開する | 事後レビューで出た是正項目を全拠点共通のセキュリティ基準に反映し、拠点別の実施状況を四半期ごとに点検する。未対応項目はチケットで期限付きに管理する。 |
自組織などでの確認項目
- 自社の海外拠点と本社の間のネットワークは、特定の拠点だけを即座に遮断できる構成になっていますか。遮断を判断する人と手順は決まっていますか。
- 自社の海外・国内拠点のログは、侵入日や影響範囲を追えるだけの期間、本社側で保存されていますか。拠点ごとに保存状況を確認できますか。
- インシデントの第1報で、「確認されていない」ことと「問題がなかった」ことを区別して伝える社内ルールはありますか。続報を出す条件と窓口は決まっていますか。
- 過去に自社グループで起きたインシデントの再発防止策は、現在すべての拠点に適用されていますか。適用状況を誰が確認していますか。
未解明点
- 不正アクセスの発生日・確認日時、侵入経路、攻撃者は何か。
- アクセスされたシステムやデータの範囲はどこまでか。個人情報や業務データが含まれていたか。
- ランサムウェアやマルウェアの使用はあったか。業務停止やサービス影響はあったか、復旧はいつ完了する見込みか。
- 調査完了後の最終報告で、情報漏えいの有無と他拠点への影響の有無はどう確定されるか。
- 2023年の米国子会社の事案との関連の有無は、公表されるか。
出典
- 1
- 2セキュリティ対策Lab(合同会社ロケットボーイズ)2026-10-01報道本文確認済
- 3アイホン株式会社2026-09-29公式本文確認済
- 4アイホン株式会社2023-08-10公式本文確認済
- 5アイホン株式会社2023-11-10公式本文確認済