事案の概要データ
| 公表日 | 2026年10月26日（報道） |
|---|---|
| 対象システム | 出荷管理Webシステム |
| 件数 | 非公表（不明） |
| 原因 | 不正アクセスの疑い（手口は報道に記載なし） |
| 注意 | 当事者の公表原文は未確認。報道ベースの情報として扱う |
図解：この事故の構造
何が起きたのか
2026年10月26日、古河電工の子会社が使う出荷管理Webシステムに不正アクセスの疑いがあり、個人情報が漏えいした可能性があると報じられました。
漏えいの可能性がある件数・項目は公表されていません。侵入の手口も示されていません。
本記事の時点では当事者の公表原文を確認できていないため、報道にもとづく内容です。
「子会社の業務システム」が狙われる理由
この事案の構図には、覚えておく価値があります。狙われたのは親会社の基幹システムではなく、子会社が使う出荷管理のWebシステムです。
大企業グループでは、親会社のセキュリティ対策は手厚いことが多いです。専任の部門があり、予算もあり、監視もしています。
一方で、子会社・関連会社はそうとは限りません。社員数十人の子会社に専任担当者はいません。業務システムは、現場の都合で個別に導入されたものが多く、親会社のルールが行き届いていないこともあります。
攻撃者は、グループ全体で最も弱いところを探します。そして、子会社に入ってからグループ内のネットワークを伝って親会社へ向かいます。
2026年に相次いだ事案を見ても、入口が子会社や委託先だったケースが目立ちます。
出荷管理システムに何が入っているか
「出荷管理」と聞くと、商品の数量や納期の管理だと思われるかもしれません。しかし、実際には個人情報が入ります。
届け先の氏名、住所、電話番号。これは配送に必要です。担当者名、メールアドレス。これは連絡に必要です。BtoBでも、相手先の担当者という個人の情報です。
さらに、取引数量や単価が分かれば、取引先の商売の中身が読めます。これは個人情報ではありませんが、漏れれば取引先に迷惑がかかります。
「うちのシステムに個人情報はない」と思っているシステムに、意外と入っています。棚卸しをしてください。
グループ会社を持つ企業がやること
子会社や関連会社がある企業は、次の点を確認してください。中小企業でも、グループ会社を持つところは多いです。
1. グループ各社が使っているシステムの一覧を作る。 親会社が把握していないシステムは守れません。各社に聞いて、リストにしてください。
2. ネットワークがつながっているかを確認する。 子会社と親会社のネットワークが直結していると、子会社に入られた時点で親会社も危険です。業務で必要な通信だけに絞ってください。
3. 共通のIDやパスワードを使っていないか確認する。 グループで同じ管理者パスワードを使っていれば、1社破られれば全社です。2026年10月のユミルリンクの事案は、まさにこれで被害が5倍以上に広がりました。
4. 事故が起きたときの連絡ルートを決める。 子会社が気づいたとき、誰にいつ報告するか。これが決まっていないと、親会社が知るのが数週間後になります。
時系列で見る経過
- 2026年10月26日出荷管理Webシステムへの不正アクセスの疑いで、個人情報漏えいの可能性があると報じられる
- （調査中）件数、漏えいした項目、侵入の手口は公表されていない
中小企業が学ぶべきポイント
- 攻撃者はグループ全体で最も弱いところを探す。子会社・関連会社の業務システムが入口になる。
- グループ各社が使っているシステムの一覧を、親会社が持っておく。把握していないものは守れない。
- 子会社と親会社のネットワーク直結を見直し、業務で必要な通信だけに絞る。
- グループで共通の管理者パスワードを使っていると、1社破られれば全社に広がる。
- 「個人情報はない」と思っている業務システムに、届け先氏名・担当者名・連絡先が入っていることが多い。
- 子会社が事故に気づいたときの報告ルートを、平時に決めておく。
出典・参考
本記事は、各組織の公表資料および報道をもとに、要点をわかりやすく整理したものです。 被害件数は「漏えいした可能性のある最大件数」として公表されている場合があり、実際に漏えいが確定した件数とは異なることがあります。 また、調査の進展により内容が変わる場合があります。正確な情報は必ず出典元の公式発表をご確認ください。