近鉄エクスプレスのシンガポール子会社KWE-Kintetsu World Express (S)への不正アクセス（航空輸出・倉庫業務の一部に影響、復旧済み）
公表日
近鉄エクスプレスのシンガポール子会社が2026年5月15日未明に第三者による不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。を受け、航空輸出関連業務と倉庫業務の一部に影響が出ました。5月20日までに影響業務は通常どおり復旧したと報じられています。
何が起きたのか
2026年5月15日の未明、近鉄エクスプレスのシンガポール子会社で、一部のサーバーに異常が見つかりました。調べたところ、第三者による不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。だと確認されました。会社はすぐに関連するシステムを切り離し、外部から隔離しました。その結果、シンガポールの航空輸出関連の仕事と、国内の倉庫の仕事の一部に影響が出ました。5月17日に第1報が公表され、5月20日には、安全を確認したうえでシステムを再開し、影響を受けた業務は通常どおりに戻ったと報告されました。
なぜ起きたのか・なぜ広がったのか
不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。の入り口や原因は、参照した報道では触れられていません。調査は外部のセキュリティ専門機関と進められていると報じられており、原因はまだ発表されていません。業務への影響は、被害を広げないために関連システムを切り離したことによるものです。
いまの状況2026-05-20 時点続報待ち
2026-05-20時点で、切り離していたシステムは再開され、影響業務は通常どおり復旧したと報じられています。シンガポール以外の業務と基幹業務システムへの影響は確認されていません。会社はサイバーセキュリティのBCP(事業継続計画)に基づき、再発防止策と情報セキュリティ体制の強化を進める方針です。情報が外部に流出したかどうかは、まだ発表されていません。
企業として考えたいこと
自社の海外拠点で不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。が見つかったとき、誰がシステムの遮断を決め、止めても続けられる業務と止まる業務を、あらかじめ把握できているでしょうか。
技術的な要約
近鉄エクスプレスのシンガポール子会社KWE-Kintetsu World Express (S) Pte Ltd.で、2026年5月15日未明に一部サーバーの異常が検知され、第三者による不正アクセスが確認された。同社は確認後ただちに関連システムの遮断・隔離を実施し、その影響でシンガポールの航空輸出関連業務と国内倉庫業務の一部に影響が出た。第1報は5月17日に公表され、5月20日の続報で、安全性を確認したうえで関連システムが再開され、影響業務は通常どおり復旧したと報告された。シンガポール以外の業務および基幹業務システムへの影響は確認されていない。情報漏えいの有無や侵入経路は、参照した出典では触れられていない。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明公表では「第三者による不正アクセス」とされ、侵入経路・原因は参照した出典に記載がない。外部のセキュリティ専門機関と連携して調査中と報じられている。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
- —
影響
- 業務停止
- あり 関連システムの遮断・隔離措置の影響で、シンガポールの航空輸出関連業務およびシンガポール国内倉庫業務の一部に影響が出た。5月20日までに安全性を確認のうえシステムが再開され、影響業務は通常どおり復旧した。シンガポール以外の業務および基幹業務システムへの影響は確認されていない。期間：2026-05-15未明から2026-05-20の復旧公表まで（正確な停止日数は非公表）
- データ
- 調査中上限 —確定 —情報漏えいの有無・件数について、参照した出典に記載はない。
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- グループ会社（シンガポール子会社）での事案だが、他社・取引先への波及は出典に記載がない。シンガポール以外の業務・基幹業務システムへの影響は確認されていない。
時系列
技術解説
公表された経緯と影響範囲 事実
近鉄エクスプレスのグループ会社KWE-Kintetsu World Express (S) Pte Ltd.(シンガポール)で、2026年5月15日未明に一部サーバーの異常が検知され、第三者による不正アクセスが確認された。同社は確認後ただちに関連システムの遮断・隔離措置を実施した。その影響で、シンガポールの航空輸出関連業務と国内倉庫業務の一部に影響が出た。第1報は5月17日に「当社グループ会社への第三者による不正アクセス検知のお知らせ」として公表された。5月20日の続報では、シンガポール以外の業務と基幹業務システムへの影響は確認されていないとされた。情報漏えいの有無や侵入経路は、参照した出典に記載がない。
対応体制と復旧の状況 事実
近鉄エクスプレスグループは、事案発生直後に緊急対策本部を設置した。外部のセキュリティ専門家と連携し、サイバーセキュリティに関する事業継続計画(BCP)に基づいて対応を進めている。第1報の時点では、外部のセキュリティ専門機関と被害状況や原因を調査し、影響を受けたシステムの復旧作業も進めていると説明されていた。2026年5月20日の続報では、遮断・隔離していた関連システムを安全性を確認したうえで再開し、影響が出ていた業務は通常どおり復旧したと報じられた。報道によると、再発防止策と情報セキュリティ体制の強化も同BCPに基づいて進める方針である。
遮断・隔離という初動と影響の範囲(解釈) 解釈
公表内容からは、不正アクセスの確認後すぐに関連システムを遮断・隔離したことと、影響がシンガポールの一部業務にとどまったことが読み取れる。遮断は被害拡大を抑える手段である一方、その影響でシンガポールの航空輸出業務や倉庫業務の一部が影響を受けた。こうした構造は、安全確保と業務継続の間で判断が必要になる典型例と見られる。基幹業務システムやシンガポール以外への影響が確認されていない点は、システムが地域や機能ごとに分かれていた可能性を示唆する。ただし、この構成は出典に書かれておらず、あくまで推測である。遮断の判断基準や範囲の決め方は公表されていない。
公表内容の評価と未確定の点(解釈) 解釈
第1報は検知から約2日後の5月17日に出され、続報で復旧が報告された。段階を追って状況が示されたことは、関係者が状況を把握するうえで有用だったと考えられる。一方、侵入経路、攻撃の手口、攻撃者、情報漏えいの有無は、参照した出典では触れられていない。今回参照したのは報道4件のみで、公式発表の原文は確認していない。そのため、漏えいがなかったと読み取ることはできず、調査結果は未公表とみるのが妥当である。今後、原因調査の結果が公表されるかどうかが、他社が教訓を得られるかを左右すると考えられる。
対応
- 封じ込め
- 不正アクセス確認後、直ちに関連システムの遮断・隔離措置を実施。緊急対策本部を設置し、外部のセキュリティ専門家と連携しながらサイバーセキュリティに関するBCPに基づき対応。安全性を確認したうえで関連システムを再開し、影響業務は通常どおり復旧した。
- 公表の仕方
- 2026年5月17日に第1報「当社グループ会社への第三者による不正アクセス検知のお知らせ」を公表し、5月20日に続報（復旧状況）を公表。再発防止策と情報セキュリティ体制強化を進める方針。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 異常検知から遮断・隔離までを素早く実行できる手順を用意しておくことが、被害範囲の限定に役立つ。 | サーバー・拠点・業務単位で遮断の判断基準と実施者を定めたランブックを整備する。EDRやファイアウォールからネットワーク隔離を即時に実行できる権限と手順を事前に確認し、年1回以上は机上と実機で訓練する。 |
| 海外子会社も、本社と同水準の検知・連絡体制の対象に含める必要がある。 | 海外拠点のサーバー・端末のログを本社のSIEMに集約し、24時間の検知とエスカレーション経路を一本化する。拠点ごとにインシデント連絡窓口と、時差を考慮した連絡網を整備する。 |
| 基幹システムと拠点・業務ごとのシステムを分離しておくと、影響が及ぶ範囲を限定しやすい。 | 拠点システムと基幹システムの間はネットワークセグメントを分け、通信を必要最小限に絞る。拠点間の認証情報を共有しない設計とし、遮断しても他拠点が動くかを定期的に検証する。 |
| 遮断で業務が止まった場合に備え、代替手段と復旧の安全確認手順を決めておく。 | 航空輸出・倉庫管理などの重要業務ごとに目標復旧時間(RTO)と手作業での代替手順を定める。再開前に、ログ調査・認証情報の更新・パッチ適用・マルウェア検査を確認するチェックリストを用意する。 |
| 段階的な公表では、確認済みの事実と調査中の事項を分けて示すことが重要である。 | 広報テンプレートに「確認済み」「調査中」「未確認」の欄を設け、漏えいの有無や侵入経路など利害関係者が知りたい項目について、続報の予定時期も明記する。 |
自組織などでの確認項目
- 自組織の海外子会社・関連会社のサーバーで異常が検知された場合、誰がどの基準で遮断を判断し、本社へ何時間以内に報告する取り決めになっているか。
- 拠点または子会社のシステムを遮断した場合、基幹業務や他拠点の業務は継続できるか。重要業務ごとの代替手段と復旧目標時間は決まっているか。
- 遮断していたシステムを再開する前に、どのような安全確認(ログ調査、認証情報の更新、マルウェア検査など)を行うか。手順は文書化され、訓練されているか。
未解明点
- 侵入経路や原因、攻撃者は何か。外部専門機関による調査結果は公表されるのか。
- 情報漏えいの有無と、漏えいがあった場合の対象データの種類・件数はどうなっているか。
- システムの遮断から復旧までの正確な期間と、顧客・取引先の業務への具体的な影響はどの程度だったか。
- 再発防止策の具体的な内容と実施時期はいつか。
出典
- 1セキュリティ対策Lab（合同会社ロケットボーイズ）2026-05-21報道本文確認済
- 2ScanNetSecurity2026-05-28報道本文確認済
- 3LOGISTICS TODAY2026-05-18報道本文確認済
- 4LOGISTICS TODAY2026-05-21報道本文確認済