古河電工パワーシステムズへの不正アクセス（出荷管理システムからの顧客・取引先情報漏えい懸念）
公表日
古河電気工業の子会社である古河電工パワーシステムズの出荷管理システムが不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。外部の攻撃者だけでなく、内部の人が権限を超えて行う場合もあります。日本では「不正アクセス禁止法」で禁止されています。公表文の「不正アクセス」は手口の名前ではなく、どう侵入されたかは別に書かれます。を受け、発注者や納品先の会社名・氏名・連絡先などの個人情報が閲覧または取得された可能性があります。
対象者は？
古河電工パワーシステムズの防災製品部において製品を発注した顧客、および納品先・送付先として登録された取引先の担当者。氏名、会社名、住所、電話番号が対象で、クレジットカード情報や口座情報は含まれていません。
該当する可能性のある取引先や顧客に対する確認方法や個別連絡は、対象者および件数を含めて精査中と発表されています。
いますぐできること
- 古河電工や関係会社、配送事業者を名乗る不審な電話、SMS、郵便物やメールに注意し、心当たりのない連絡には個人情報を提供しない。
- 発注や納品に関して不審な連絡を受けた場合は、記載の番号に直接連絡せず、古河電工パワーシステムズの正規窓口等に真偽を確認する。
何が起きたのか
2026年10月14日、古河電工パワーシステムズが運用する防災製品の出荷管理用Webシステムで異常が検知され、外部からの不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。外部の攻撃者だけでなく、内部の人が権限を超えて行う場合もあります。日本では「不正アクセス禁止法」で禁止されています。公表文の「不正アクセス」は手口の名前ではなく、どう侵入されたかは別に書かれます。の疑いが確認されました。同社は同日中に関連サーバを含むシステムを停止し、外部専門機関と連携して調査を開始しました。10月26日に親会社の古河電気工業および同社から公表されました。
なぜ起きたのか・なぜ広がったのか
外部からの不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。外部の攻撃者だけでなく、内部の人が権限を超えて行う場合もあります。日本では「不正アクセス禁止法」で禁止されています。公表文の「不正アクセス」は手口の名前ではなく、どう侵入されたかは別に書かれます。が疑われる事象が発生したことによりますが、具体的な侵入手口や原因となった脆弱性などの詳細は公表されておらず、調査中とされています。
いまの状況2026-10-26 時点続報待ち
対象システムおよび関連サーバは停止されており、公表時点で新たな漏えいのおそれはない状態とされています。製品の受注や出荷業務は通常どおり継続しており、情報の不正利用や不特定多数への公開は確認されていません。詳細な原因や漏えい対象の件数については外部専門機関とともに調査が進められています。
企業として考えたいこと
自社の特定部門だけで利用されている外部公開Webシステムにおいて、最新のセキュリティパッチ適用や異常検知体制が全社基準で管理されているでしょうか。
技術的な要約
古河電気工業は2026年10月26日、子会社の古河電工パワーシステムズが運用する出荷管理用Webシステムにおいて、外部からの不正アクセスが疑われる事象を確認したと発表した。同社は2026年10月14日にシステムの異常を検知し、同日中に対象システムおよび関連サーバを停止して被害拡大を防ぐ措置を講じた。この事象により、システムに登録されていた発注者および製品送付先の会社名、担当者氏名、住所、電話番号が外部から閲覧または取得された可能性がある。対象となる情報項目や件数は精査中であるが、クレジットカード情報や口座情報は取り扱っておらず、公表時点で情報の不正利用や不特定多数への公開は確認されていない。製品の受注・出荷業務は通常どおり継続しており、外部の専門機関と連携した原因調査や関係機関への報告を進めている。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明出荷管理用Webシステムへの外部からの不正アクセスが疑われる事象が確認されたが、具体的な侵入手口は公表されていない。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- なし 出荷管理用Webシステムおよび関連サーバを停止したものの、製品の受注・出荷業務は通常どおり継続しており、対象システム以外への影響はないと説明されている。
- データ
- おそれ上限 —確定 —取引先情報氏名住所電話番号発注者として登録された顧客の会社名・氏名・住所・電話番号、および送付先として登録された取引先の会社名・担当者氏名・住所・電話番号が第三者に閲覧または取得された可能性がある。件数や対象者、情報項目は精査中。クレジットカード情報や銀行口座情報は対象システムで取り扱っていない。
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- 古河電気工業の子会社である古河電工パワーシステムズが運用する出荷管理用Webシステムが対象であり、委託先経由の侵入やサプライチェーン連鎖による波及被害とは発表されていない。
時系列
技術解説
検知からシステム停止までの初動と公表の経緯 事実
古河電工パワーシステムズは2026年10月14日に出荷管理用Webシステムの異常を検知し、調査の結果、外部からの不正アクセスが疑われる事象を確認した。同社は被害拡大を防ぐため、検知当日の10月14日中に対象システムおよび関連サーバを停止する措置を講じた。その後、2026年10月26日に親会社の古河電気工業および古河電工パワーシステムズが自社サイトで事案の経緯と影響範囲を公表した。公表時点では、外部専門機関と連携した原因や影響範囲の調査が進められており、関係機関への報告も実施されている。また、停止措置により新たな漏えいのおそれはない状態とされている。
漏えい懸念の対象範囲と業務への影響 事実
閲覧または取得された可能性がある情報は、防災製品部の出荷管理用Webシステムに登録されていた発注者の会社名、氏名、住所、電話番号と、顧客が製品送付先として登録した取引先などの会社名、担当者氏名、住所、電話番号の2種類である。対象となる具体的な件数や対象者、情報項目は公表時点で精査中とされている。当該システムではクレジットカード情報や銀行口座情報は取り扱っておらず、公表時点で情報の不特定多数への公開や不正利用の事実は確認されていない。また、出荷管理用Webシステムおよび関連サーバは停止されたものの、製品の受注および出荷業務は通常どおり継続しており、対象外システムへの影響はないと説明されている。
特定部門向けWebシステムの管理と連絡先悪用への懸念 解釈
本件は特定部署（防災製品部）が利用する業務特化型Webシステムが不正アクセスの対象となった事例である。業務部門向けのWebシステムは、全社共通の基幹系システムと比べて運用保守や脆弱性管理のガバナンスが部門任せになりやすく、公開インターフェースの監視や認証強度の見直しが後回しになるリスクが考えられる。また、漏えいが懸念される情報は発注元および配送先の企業名・担当者名・連絡先という実務上の取引先情報である。クレジットカードなどの高機微情報は含まれないものの、配送業者や取引先を装った標的型攻撃メールやフィッシング、なりすまし電話などの二次被害に悪用される懸念があるため、関係者に対する早期の注意喚起と継続的な警戒が重要となる。
対応
- 封じ込め
- 2026年10月14日に異常を検知した同日中に出荷管理用Webシステムと関連サーバを停止し、被害拡大を防止した。公表時点で停止措置により漏えいのおそれはない状態としている。
- 公表の仕方
- 2026年10月26日に親会社の古河電気工業および古河電工パワーシステムズが自社サイトでお知らせとお詫びを掲載し、経緯や漏えいの可能性がある情報、注意喚起を公表した。
- 当局対応
- 関係機関（具体的な報告先組織名は非公表）
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 部門特化型Webアプリケーションの網羅的な資産把握と脆弱性管理 | 全社的なIT資産棚卸しを定期的に実施し、事業部門独自に導入・運用される公開Webシステムも含めて脆弱性診断やパッチ適用サイクルを統括管理する体制を構築する。 |
| 異常検知時における迅速なシステム切り離し手順の確立 | Webサーバや関連データベースにおける不審なアクセスや異常動作を検知した際、速やかにネットワーク遮断やサービス停止を実施できるよう、運用手順書の整備と権限委譲ルールを策定しておく。 |
| 取引先・送付先情報の保持期間とアクセス制御の見直し | 出荷管理など業務処理で蓄積される送付先・担当者連絡先について、保管期限を定めて不要データを定期削除し、閲覧・エクスポート可能な権限を最小権限の原則に基づいて制限する。 |
| 連絡先漏えいを悪用したなりすまし・ソーシャルエンジニアリングへの注意喚起 | 顧客や送付先の連絡先が流出した懸念がある場合、配送事業者や自社を名乗る不審な連絡（電話、SMS、フィッシングメール等）に関する具体的な手口と確認窓口を速やかに対象者へ案内する。 |
自組織などでの確認項目
- 自社の各事業部門が独自に外部公開・運用しているWebシステムやツールが全社インベントリに網羅され、セキュリティパッチやアクセス制限が管理されているか。
- 出荷管理や受発注システムに蓄積されている取引先の担当者名や連絡先情報について、保存期間のルールや不要データの定期消去手順が運用されているか。
- 公開Webシステムで不正アクセスや通信異常を検知した際、業務停止の判断基準を含めた即時隔離・停止手順が定められているか。
未解明点
- 不正アクセスが行われた具体的な侵入手口（Webアプリケーションの脆弱性、認証情報の漏えい、設定不備など）や侵入経路の特定結果。
- 閲覧または取得された可能性のある発注者および製品送付先情報の具体的な件数と対象者の規模。
出典
- 1BigGo ファイナンス報道本文確認済
- 2ビジネス＋IT2026-10-27報道本文確認済
- 3セキュリティ対策Lab2026-10-27報道本文確認済
- 4古河電気工業株式会社2026-10-26公式本文確認済
- 5古河電気工業株式会社2026-10-26公式本文確認済
- 6日本経済新聞2026-10-26報道本文確認済