住友重機械工業の海外グループ会社がサイバー攻撃被害、個人情報漏洩の有無を調査中

「大企業でもサイバー攻撃を受けるの？　グループ会社経由で本社まで被害が広がることはあるんでしゅか？」
「製造業って、セキュリティのイメージがないんでしゅけど、狙われやすいんでしゅか？」

チップス

ボス！住友重機械工業が海外グループ会社のサーバーへの不正アクセスを公表したんでしゅね。うちも製造業なんでしゅけど、他人事じゃない気がするでしゅ…

ボス

2026年6月29日に不正アクセスが確認され、7月8日に公表された事案だな。住友重機械工業は2024年にも同様の被害を受けている。「またか」ではなく、製造業全体への警鐘として受け止める必要がある。

重工業の大手企業が繰り返しサイバー攻撃の標的にされている。
この記事では、事件の概要と製造業が狙われる理由、そして今すぐ確認すべき対策を解説する。

グループ会社経由の侵害は、サプライチェーン全体のセキュリティ水準が問われる問題だ。
自社だけが守られていても、グループ企業が突破口になれば意味がない。

住友重機械工業の海外グループ会社サーバーへの不正アクセス、事件の全容

同社は簡潔な公式発表にとどまっているが、判明している事実を整理しておこう。

発生から公表まで：10日間の経緯

住友重機械工業は2026年7月8日、海外グループ会社のサーバーへの不正アクセスを確認したと公表した。
不正アクセス自体の確認は2026年6月29日であり、公表まで約10日間を要している。
確認後は外部からのアクセスを制限・遮断する緊急対応を行うとともに、関係当局への報告も実施したとしている。

現時点では個人情報・機密情報の漏洩の有無は確認中で、外部専門家の助言を受けながら調査が続いている。
新たな事実が判明次第、速やかに開示するとしている。

チップス

漏洩の有無が「まだわからない」状態で公表するのって、珍しくないんでしゅか？

ボス

これが今の「適切な開示」のかたちだな。被害確認後に無限に調査を続けてから公表するのではなく、早期に社会へ知らせることが求められている。個人情報保護法上も、漏洩のおそれがあれば速やかな報告義務がある。

同社にとって、これが初めての被害ではないことも重要だ。
2024年2月にも国内グループ会社のサーバーへの不正アクセスが発生し、従業員69名分の社用メールアドレスの漏洩が確認されている。
攻撃者が同一か、独立した事案かは不明だが、重要インフラを担う製造業大手が繰り返し狙われている実態は明らかだ。

製造業はなぜ狙われるのか、グループ会社が「弱いリンク」になる理由

今回の侵害は「海外グループ会社」を経由している点が重要だ。製造業のサイバー攻撃に共通するパターンがここにある。

本社と比べてセキュリティ水準が低い海外子会社が突破口に

製造業の大企業は、国内外に多数のグループ会社・サプライヤーを持つ。
本社のセキュリティ体制は強化されていても、海外子会社は人員・予算・IT人材が限られており、セキュリティレベルに大きな格差が生じやすい。
攻撃者はこの「最も弱いリンク」を突いてグループのネットワークへ侵入し、最終的に本社のデータや知的財産を狙う手法を取る。

チップス

子会社のセキュリティが低いと、本社まで芋づる式にやられてしまうんでしゅね…

ボス

そういうことだ。「グループ会社も同じネットワークの一部」という認識が薄いまま運用されていると、侵入経路を提供することになる。ネットワークの分離とゼロトラスト設計が対策の基本だ。

製造業が標的になる理由はほかにもある。

今回のような不正アクセスに備えるには、グループ全体を「ひとつのセキュリティ境界」として捉え直すことが不可欠だ。
具体的には、海外子会社のセキュリティ水準を本社と同等に引き上げる投資と、定期的な横断セキュリティ監査が求められる。

まとめ

住友重機械工業の海外グループ会社へのサイバー攻撃は、製造業が直面するサプライチェーンセキュリティの課題を改めて浮かび上がらせた。
大企業の本社だけ守っても、グループ会社が突破口になる。調査結果の続報に注目しつつ、自社のグループ横断セキュリティを今すぐ点検してほしい。

チップス

うちの会社も海外の関連会社とネットワークでつながっているんでしゅよね。セキュリティ担当に相談してみましゅ！

ボス

ふふふ。それでいい。一つの事件を「うちは関係ない」で終わらせず、自社の問いに変換できるようになったな。セキュリティ感度が上がっている証拠だ。

グループ会社のセキュリティ格差をなくし、ネットワーク分離とゼロトラスト設計を徹底することが、今後の製造業の必須課題だ。