ダイキョーニシカワ子会社で不正アクセス、海外拠点が侵入口に

「海外子会社のセキュリティまで、本社で見きれていないんでしゅ……」
「侵入されても、気づくまで何か月もかかったらと思うと不安でしゅ」

チップス

3月に侵入されて、データ流出に気づいたのが6月って、本当でしゅか！？

ボス

本当だ。海外拠点が穴になると、こうして発覚が遅れる。よくある話だな。

本記事では、マツダ系の樹脂部品大手ダイキョーニシカワで起きた海外子会社への不正アクセスを取り上げます。
何が起き、なぜ発覚が遅れたのかを整理します。

読み終える頃には、自社の海外拠点で次に確認すべき点が見えてきます。

ダイキョーニシカワで起きたこと

まず公表された事実を整理します。

海外子会社が侵入の入り口に

東証プライム上場のダイキョーニシカワは、インドネシア連結子会社のシステムで不正アクセスを受けたと公表しました。
2026年3月26日に異常な挙動を検知し、調査の結果、外部からの侵入が確認されています。
その後6月17日になって、システム内のデータの一部が外部へ送信されていた事実が判明しました。
公表は6月19日で、検知から流出確認まで約3か月が経過していたことになります。

公表されている経緯は以下のとおりです。

チップス

侵入には気づいたのに、流出に気づくまで3か月もかかったんでしゅか！？

ボス

異常の検知と、何を盗られたかの特定は別物だ。海外拠点だと、ここがさらに遅れる。

海外拠点が穴になる理由と教訓

なぜ海外子会社が狙われやすいのかを見ていきます。

本社の目が届きにくい場所が狙われる

攻撃者は、防御の手薄なところから入ろうとします。
海外子会社は本社とネットワークがつながっている一方で、監視やパッチ適用の水準にばらつきが出やすい場所です。
VPNや認証基盤を本社と共有していると、子会社の一台が突破口になり、横方向に侵入を広げられてしまいます。
今回のように検知から流出確認まで時間がかかると、被害範囲の把握も後手に回ります。

海外拠点で起きやすい弱点は次のとおりです。

中小企業も「踏み台」にされる

これは大企業だけの話ではありません。
取引先の海外拠点や下請けが侵入され、そこを足場に本丸へ攻撃が及ぶケースが増えています。
自社が直接の標的でなくても、サプライチェーンの一部として狙われる前提で備える必要があります。
まずは拠点ごとのログ監視と、共有しているVPN・認証情報の見直しから始めるのが現実的です。

今すぐ確認したいポイントは以下のとおりです。

チップス

うちみたいな規模でも、取引先経由で狙われるかもしれないんでしゅね。

ボス

そうだ。自分が入り口にならないこと。それがサプライチェーンを守る第一歩だ。

まとめ：海外拠点こそ早期発見の体制を

ダイキョーニシカワの事案では、3月の検知から流出確認まで約3か月かかりました。
海外子会社は本社の目が届きにくく、侵入口にも発見の遅れにもつながります。
拠点ごとのログ監視と、VPN・認証基盤の共有範囲の見直しから着手してください。
こうした拠点横断のセキュリティ強化やインシデント対応の現場で力を発揮したい方は、ぜひセキュリティフリーランス案件に目を向けてみてください。

参考: セキュリティ対策Lab「マツダ系最大手樹脂部品メーカー、ダイキョーニシカワのインドネシア子会社で不正アクセス」