象印マホービン台湾連結子会社・台象への不正アクセス（顧客・従業員情報等が流出した可能性）
公表日
象印マホービンの台湾の子会社・台象で不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。があり、台湾の顧客の氏名・メールアドレスや一部従業員のパスポート情報などが外部に流出した可能性があります。件数はまだ発表されていません。
対象者は？
台湾国内の顧客（氏名・メールアドレス）、一部の従業員（パスポート情報）などが対象となる可能性があります。財務情報なども含まれます。クレジットカード情報や決済手段の流出は確認されていません。
対象となる顧客・関係者には、会社から注意喚起を含む個別の案内・通知がすでに行われています。詳しくは象印マホービンのニュースリリースで確認できます。
いますぐできること
- 台象から案内や通知が届いている場合は、内容を確認する。
- 身に覚えのないメールや連絡には、すぐに応じず注意する。
何が起きたのか
2026年4月13日、台湾の子会社・台象で第三者によるサイバー攻撃をきっかけにシステム障害が起き、不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。が見つかりました。会社は対象のサーバーをネットワークから切り離し、外部の専門家の協力を得て調べました。5月11日に、顧客の氏名やメールアドレスなどの個人情報と機密情報が外部に流出した可能性がわかりました。5月に第1報、7月27日に第2報が公表されました。
なぜ起きたのか・なぜ広がったのか
攻撃の入り口や原因は、まだ発表されていません。
いまの状況2026-07-27 時点続報待ち
被害を受けたシステムは5月中に復旧と安全確認が終わり、通常どおり事業を続けています。対象者への個別の案内・通知は完了し、情報の悪用や二次被害、具体的な被害の申告は確認されていません。再発防止として、外部から接続する環境に多要素認証を導入し、セキュリティー設定を見直しました。2026年度の連結業績への影響は軽微とされています。流出した可能性のある件数は、まだ発表されていません。
企業として考えたいこと
自社の海外子会社を含め、外部から接続できる入口に多要素認証がかかっているか、すぐに答えられますか。
技術的な要約
象印マホービンの台湾連結子会社・台象股份有限公司で、2026年4月13日に第三者によるサイバー攻撃を起点としたシステム障害が発生し、不正アクセスを検知した。検知後、当該サーバーをネットワークから遮断し、外部専門家の支援を受けて調査した結果、5月11日に台湾国内の顧客の氏名・メールアドレス、一部従業員のパスポート情報、財務情報などが外部へ流出した可能性が判明した。クレジットカード情報や決済手段などの流出は確認されていない。被害システムは5月中に復旧と安全性確認を完了して通常通り事業を継続しており、対象者への個別通知も完了、悪用や二次被害は確認されていない。7月27日の第2報で被害状況と再発防止策（外部接続環境での多要素認証の導入など）を公表し、2026年度連結業績への影響は軽微としている。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明公表された範囲では侵入経路は明らかにされていない。「第三者によるサイバー攻撃を起点としたシステム障害」とのみ記載。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
- —
影響
- 業務停止
- あり サイバー攻撃を起点としたシステム障害が発生。被害を受けたシステムは5月中にすべての復旧作業と安全性の確認を完了し、現在は通常通り事業活動を継続している。期間：2026-04-13の発生から5月中に復旧完了
- データ
- おそれ上限 —確定 —氏名メールパスポート従業員情報その他台湾国内の顧客の氏名・メールアドレス、一部従業員のパスポート情報、財務情報、機密情報が流出した可能性。件数は公表情報にない。クレジットカード情報や決済手段などの流出は確認されていない。
- 波及先
- —
- 金銭影響
- 2026年度連結業績に与える影響は軽微としている。
- サプライチェーン
- —
時系列
技術解説
公表された経緯 事実
2026年4月13日、象印マホービンの台湾連結子会社・台象股份有限公司で、第三者によるサイバー攻撃を起点としたシステム障害が発生し、不正アクセスが検知された。象印は当該サーバーをネットワークから遮断するなどの緊急措置を実施し、外部専門家の支援を受けて調査を進めた。調査の結果、5月11日に台象が管理する一部の個人情報（氏名、メールアドレスなど）と機密情報が外部へ流出した可能性が判明した。第1報は、報道では5月13日の発表とされ、公式ニュース一覧では5月15日付で「連結子会社に対する不正アクセスおよび情報漏洩に関するお知らせ」が掲載されている。7月27日には第2報が公表され、被害状況と再発防止策が示された。
流出の可能性がある情報と影響 事実
漏えいした可能性がある情報には、台湾国内の顧客の氏名やメールアドレス、一部従業員のパスポート情報、財務情報などが含まれる。一方、クレジットカード情報や決済手段などの情報漏えいは確認されていない。被害を受けたシステムは5月中にすべての復旧作業と安全性の確認を完了し、現在は通常通り事業活動を継続しているとされる。対象となる顧客・関係者には注意喚起を含めた個別の案内・通知を完了しており、情報の悪用や二次被害、具体的な被害の申告は現時点で確認されていない。台象への不正アクセスが2026年度連結業績に与える影響は軽微としている。
初動と再発防止策 事実
再発防止策として、外部接続環境での多要素認証の即時導入と適用強化を完了し、各種セキュリティー設定の再点検・強化を実施したと報じられている。これらは7月27日の第2報で被害状況とともに明らかにされた。検知後の初動としては、当該サーバーをネットワークから遮断するなどの緊急措置を実施し、その後に外部専門家の支援を受けた調査へ進んだ。5月11日に流出の可能性が判明してから、5月中に被害を受けたシステムの復旧と安全性確認が完了するまでが、報じられた範囲での対応の流れである。
公表内容から読み取れること・読み取れないこと 解釈
第2報で示された再発防止策が外部接続環境での多要素認証であることから、外部からの接続に関わる認証の強化が重視されたと読むことはできる。ただし、公表された範囲では侵入経路は示されておらず、この対策と実際の侵入口が対応しているかは分からない。また流出は「可能性」の段階の表現であり、件数や対象者数など確定した流出の範囲は、確認できた報道には見当たらない。公表は検知から約1か月後（5月13日または15日）で、検知日・判明日・第2報の日付が示されている点は、状況を把握する助けになる。一方で、詳細の開示範囲は今後の続報次第である。
対応
- 封じ込め
- 検知後、速やかに当該サーバーをネットワークから遮断するなどの緊急措置を実施し、外部専門家の支援を受けて調査。5月中に復旧と安全性確認を完了。再発防止として外部接続環境での多要素認証の即時導入と適用強化を完了し、各種セキュリティー設定の再点検・強化を実施した。
- 公表の仕方
- 2026年5月に第1報（媒体により5月13日発表、公式ニュースリリース掲載は5月15日）、7月27日に第2報を公表。対象となる顧客・関係者には注意喚起を含む個別の案内・通知を完了。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 海外子会社も本社と同水準で外部接続の認証を保護する必要がある | VPN・リモートアクセス・管理画面など外部接続の全入口を子会社を含めて棚卸しし、MFAを必須化して例外を台帳管理する。 |
| 検知後すぐに対象サーバーを遮断できる手順が被害拡大の抑制に役立つ | サーバーのネットワーク隔離（VLAN変更・セキュリティグループ遮断）の手順と権限者を海外拠点別に決め、年1回は実機で訓練する。 |
| 個人情報にパスポート情報など高機微な従業員情報が含まれうる | 本人確認書類・旅券情報の保管先を洗い出し、暗号化・アクセス権の最小化・保管期間後の削除ルールを設定する。 |
| 流出の可能性の判明には調査に日数を要する | 通信ログ・認証ログ・ファイルアクセスログを一定期間以上保管し、外部専門家に提供できる形で集約する。 |
| 子会社の事案ではグループ全体への影響有無の説明も求められる | グループ間のネットワーク接続と共通認証基盤の依存関係図を整備し、事案発生時に影響範囲を確認できるようにする。 |
自組織などでの確認項目
- 自社の海外子会社を含め、外部から接続できる入口（VPN、リモート管理、Web管理画面など）はすべて把握でき、多要素認証が適用されているか。
- 異常を検知したとき、対象サーバーをネットワークから切り離す判断者と手順は、海外拠点でも決まっているか。
- 従業員のパスポート情報や財務情報が、どのシステムにどれだけの期間保管されているかを説明できるか。
未解明点
- 侵入経路や攻撃者は公表されていない。
- 流出した可能性のある件数・対象者数は公表されていない。
- 流出が確定した情報の範囲と、可能性にとどまる情報の区別は示されていない。
- 第1報の日付が報道では5月13日、公式ニュース一覧では5月15日で食い違っている理由は示されていない。
出典
- 1電波新聞デジタル2026-07-27報道本文確認済
- 2セキュリティ対策Lab(合同会社ロケットボーイズ)2026-05-18報道本文確認済
- 3ScanNetSecurity2026-05-25報道本文確認済
- 4ScanNetSecurity2026-07-29報道本文確認済
- 5象印マホービン2026-10-13公式本文確認済