象印マホービン台湾子会社にサイバー攻撃、顧客情報・駐在員パスポート流出の可能性

2026年5月20日

登場人物紹介

チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。

ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo

「日本企業の海外子会社って、本社と同じレベルで守られているの？」
「台湾の顧客情報や駐在員のパスポートまで漏れるって、何が起きたの？」

チップス

ボス、象印マホービンの台湾子会社がサイバー攻撃を受けたみたいでしゅ。パスポート情報まで漏れたんでしゅか？

ボス

うむ、5月15日に台湾象印で不正アクセスが公表された。発生は4月13日、流出判明は5月11日だ。海外拠点を持つ企業に共通する課題が見える。

本記事では象印マホービンの台湾子会社へのサイバー攻撃と、海外子会社のセキュリティ管理で日本企業が見直すべきポイントを解説します。
海外法人を持つ国内企業すべてに関わる事例です。

台湾象印で4月13日に不正アクセス、5月15日に流出の可能性を公表
顧客の氏名・メール、一部従業員のパスポート情報・財務情報が対象
クレジットカード情報は対象外、グループ各社への影響は否定

続きを読めば、海外子会社のリスクを本社目線でどう管理するかのヒントが得られます。

オススメ案件

新着案件をもっと見る

台湾子会社で何が起きたのか

発生から公表まで1か月余り、流出範囲の確定に時間を要した事例です。
まずは公表内容を時系列で見ていきましょう。

4月13日の障害から5月15日の公表まで

同社の発表によれば、台湾象印は2026年4月13日に外部からの不正アクセスを検知し、システム障害が発生しました。
当該サーバーをネットワークから即時遮断したうえで、外部専門家の支援を受けて調査を実施しています。
5月11日に機密情報・個人情報の流出可能性が確認され、5月15日付で公表に至りました。グループ会社への影響はないと説明されています。

公表された経緯を整理します。

日付	主な動き
2026/4/13	不正アクセス検知、当該サーバを遮断
2026/5/4	当該サーバの復旧を完了
2026/5/11	情報流出の可能性を確認
2026/5/15	外部公表、警察・専門家と連携継続

流出した可能性のある情報

対象は台湾の顧客の氏名・メールアドレスと、一部従業員のパスポート情報や財務情報です。
パスポートは身分証として強力なため、悪用されると渡航偽装や金融口座開設に発展する恐れがあります。
クレジットカード番号など決済情報は含まれていないとされ、二次被害の範囲は一定程度限定されています。

チップス

パスポートが漏れるって、海外駐在員にとっては相当きついでしゅね…

ボス

うむ、本人確認書類の流出は影響が長期に及ぶ。海外駐在者を抱える企業はパスポートデータの保存方法を一度見直す必要があるな。

海外子会社のセキュリティ管理で問われる点

海外子会社は本社と切り離されがちで、セキュリティ運用に温度差が生まれます。
本件から導ける現実的な打ち手を見ていきます。

本社・現地法人の責任分界の見直し

海外子会社は現地法令や言語の壁を理由に、本社のセキュリティ基準が浸透しにくい構造を持ちます。
結果として、現地任せのパッチ運用やログ取得になりがちで、攻撃者から見れば本社の裏口に近い存在になります。
パスポート情報のような共通機微データを扱う場合は、本社の統制下にあるテナントへ集約する設計も検討に値します。

海外子会社で特に確認したい項目は以下のとおりです。