住友重機械工業の海外グループ会社サーバーへの不正アクセス（影響範囲調査中）
公表日
住友重機械工業が、海外グループ会社のサーバーへの不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。を2026年6月29日に確認し、7月8日に発表しました。影響の範囲は調査中です。
何が起きたのか
住友重機械工業は2026年6月29日、海外グループ会社のサーバーに外部から不正に入られたことを確認しました。確認後、外部からのアクセスを制限・遮断するなどの対策をとり、関係当局へ報告しました。7月8日に、この件を会社のサイトで発表しました。
なぜ起きたのか・なぜ広がったのか
侵入された方法や原因は、まだ発表されていません。
いまの状況2026-07-08 時点続報待ち
2026年7月8日の発表時点で、外部専門家の助言を受けながら、影響の範囲の調査と早期の復旧に取り組んでいるとされています。情報が外に出たかどうか、その件数、事業への影響は、まだ発表されていません。新しい情報や公表すべきことが分かれば、速やかに知らせるとしています。
企業として考えたいこと
もし自社の海外グループ会社のサーバーに不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。が見つかったら、外部からの接続を止める人と、当局へ報告する人を、すぐに決められるでしょうか。
技術的な要約
住友重機械工業は2026年6月29日に、海外グループ会社のサーバーへの不正アクセスを確認した。確認後、外部からのアクセスを制限・遮断するなどの対策を講じ、関係当局へ報告した。同社は7月8日にこの件を発表し、外部専門家の助言を受けながら影響範囲の調査と早期復旧に取り組んでいるとした。侵入経路、攻撃の種別、被害データの有無や件数は公表されておらず、新たな情報が判明すれば速やかに知らせるとしている。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明不明。公表は「海外グループ会社のサーバーに対する不正アクセス」とのみ記載しており、侵入経路は示されていない。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
- —
影響
- 業務停止
- なし 公表では事業停止の有無は示されていない。早期復旧に向けて取り組んでいるとされる。
- データ
- 調査中上限 —確定 —影響範囲は外部専門家の助言を受けて調査中。情報漏えいの有無や件数は公表されていない。
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- 公表には委託先や取引先への波及の記載はない。
時系列
技術解説
公表された内容の整理 事実
住友重機械工業は2026年6月29日、海外グループ会社のサーバーに対する不正アクセスを確認した。確認後は、外部からのアクセスを制限・遮断するなどの必要な対策を講じ、関係当局への報告を行ったと説明している。同社は7月8日にこの件を発表した。現在は外部専門家の助言を受けながら、影響範囲の調査と早期復旧に取り組んでいる。新たな情報や開示すべき事項が判明した場合には、速やかに知らせるとしている。報道でも、同社が7月8日に発表したことが伝えられている。
確認から発表までの流れの読み取り 解釈
不正アクセスの確認が6月29日、発表が7月8日で、間は9日である。この間に、アクセスの制限・遮断と関係当局への報告が行われたと公表されている。ただし、各対応を実施した日付は示されていないため、発表前にどの順で進んだかは分からない。調査中の段階で、まず封じ込めと当局対応を済ませ、そのうえで外部向けに第1報を出したという流れとも読める。ただしこれは公表文の構成からの推測であり、社内の実際の判断過程を示すものではない。
海外拠点が関わる事案としての見方 解釈
今回の対象は本体ではなく海外グループ会社のサーバーである。一般に海外拠点では、現地の拠点ごとにシステムの運用や委託先が異なることがあり、本社側からの可視化が課題になりやすい。本件がその典型かどうかは、公表内容からは判断できない。侵入経路、攻撃の種別、情報漏えいの有無、事業への影響はいずれも示されていないためである。評価は今後の続報を待つ必要があり、現時点で組織の対応の良否を断じる材料はない。
対応
- 封じ込め
- 不正アクセス確認後、外部からのアクセスを制限・遮断するなどの必要な対策を講じ、関係当局への報告を行った。外部専門家の助言を受けながら影響範囲の調査と早期復旧に取り組んでいる。
- 公表の仕方
- 2026年7月8日に自社サイトのお知らせで公表した。新たな情報や開示すべき事項が判明した場合は速やかに知らせるとしている。
- 当局対応
- 関係当局（具体的な機関名は公表されていない）
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 海外グループ会社も本社と同じ水準で可視化・監視する必要がある。 | 海外拠点の公開サーバーと外部接続点を資産台帳に集約し、各拠点のログをSIEMなどへ集める。重要度の高い検知は本社SOCにも通知する。 |
| 不正アクセスを確認した際にすぐ外部接続を制限・遮断できる手順を用意しておく。 | FW・VPN・リモート接続の遮断手順をRunbookにし、拠点の管理者が単独で実行できる権限を事前に与える。年1回は遮断の演習を行う。 |
| 当局報告と外部専門家の支援は、事案発生前に連絡経路を決めておくと動きやすい。 | 国・地域ごとの報告先と期限を一覧にし、フォレンジック事業者とは事前に契約を結ぶ。連絡先は本社と拠点で共有する。 |
| 調査中の段階でも、確認済みの事実と未確定の事項を分けて公表する。 | 第1報のひな形に「確認日・実施した対策・調査中の項目・続報の方針」を入れ、法務・広報・情報システムの承認フローを決めておく。 |
自組織などでの確認項目
- 自社の海外グループ会社のサーバーや外部公開機器を、本社は一覧で把握できていますか。
- 海外拠点で不正アクセスが見つかったとき、誰がどの権限で外部アクセスを遮断できるか決まっていますか。
- 複数の国や地域にまたがる事案で、報告先の当局と期限を、本社と拠点で共通に確認できますか。
未解明点
- 侵入経路と攻撃の種別は何だったのか。
- 情報漏えいの有無と、あった場合の件数や種類はどうか。
- 事業への影響の有無と、早期復旧の時期はいつか。
- 対象となった海外グループ会社はどこで、報告した関係当局はどこか。
出典
- 1ScanNetSecurity2026-07-30報道本文確認済
- 2住友重機械工業株式会社2026-07-08公式本文確認済
- 3住友重機械工業株式会社2026-10-13公式本文確認済