トヨタ全工場停止 事件（2022年）

1. 事件の概要

2022年2月末、トヨタ自動車に部品を供給する仕入先・小島プレス工業がサイバー攻撃を受け、システム障害が発生しました。これを受けてトヨタは、2022年3月1日に国内の全14工場・28ラインの稼働を停止しました。攻撃を直接受けたのはトヨタ本体ではなく、その取引先（部品メーカー）です。

自動車は数万点の部品を、多数の取引先から「必要なときに必要な分だけ」供給してもらって組み立てています（ジャストインタイム生産）。そのため、たった1社の部品供給が止まるだけで、巨大な工場全体が動かせなくなります。これがサプライチェーン攻撃——「本丸を直接狙わず、守りの手薄な取引先を踏み台にして大企業を止める」攻撃の典型例です。

2. 被害の内容と規模

トヨタの国内全工場が1日停止し、約1万3,000台分の生産に影響が出ました。1社の部品メーカーへの攻撃が、日本を代表する製造業の生産網全体を止めたことになります。

主な影響

• トヨタ国内全14工場・28ラインが稼働停止（生産の遅れは後日挽回）。
• 仕入先（小島プレス）側は、システムの復旧に時間と費用を要した。
• 製造業全体に「取引先のセキュリティが自社のリスクになる」という強い警鐘を鳴らした。
• 大企業が取引先に対し、セキュリティ対策の状況を確認・要請する動きが加速した。

3. 原因と手口

侵入の入り口

• 取引先の子会社にある接続機器の脆弱性：仕入先のグループ会社が使っていたリモート接続用の機器に弱点（脆弱性）があり、そこを突かれて侵入されたとされる。
• ネットワークのつながり：子会社→親会社→取引網へと、ネットワークが連結していたため、被害が広がりやすかった。

被害が広がった背景

• 中小の取引先は対策が手薄になりがち：人手・予算の制約から、大企業ほどセキュリティに投資できないことが多い。
• ジャストインタイムの脆さ：在庫を最小限にする効率的な仕組みは、1か所止まると全体が即停止するという弱さも併せ持つ。

4. 対策と教訓

この事件は、中小企業・下請け企業にとって最も「自分ごと」に近い事件です。自社の対策が、取引先との関係そのものを左右します。

中小企業・取引先側ができる対策

• 外部接続機器を最新に保つ：VPNやリモート接続機器の脆弱性は真っ先に狙われる。更新を放置しない。
• 多要素認証（MFA）を導入する：外部からの接続には、ID・パスワードだけに頼らない認証を。
• 子会社・関連会社まで含めて点検する：「つながっている会社」のどこか1つが穴になる。グループ全体で見る。
• オフラインバックアップを備える：感染しても事業を早く再開できるよう、ネットから切り離したバックアップを持つ。
• 止まったときの代替手段を決めておく：システムが使えない間の業務継続計画（BCP）を用意する。

発注側（大企業）の教訓

• 取引先のセキュリティ状況を把握し、必要なら支援する（チェックリストの共有、相談窓口など）。
• 「自社の対策」だけでなく「取引網全体の対策」へ視野を広げる。

5. まとめ

トヨタ全工場停止事件は、「自社が完璧でも、弱い取引先を踏み台にされれば全体が止まる」というサプライチェーン攻撃の怖さを、誰の目にも明らかにしました。下請け・中小企業にとっては、外部接続機器の更新・多要素認証・オフラインバックアップといった基本の対策が、取引先全体を守り、自社の取引を守ることに直結します。