企業を狙う最新サイバー攻撃4事例｜2026年7月第3週の不正アクセス・情報漏洩から学ぶ対策

2 日前
読了時間: 6分

2026年7月14日～21日の1週間に報告された日本企業のセキュリティインシデントから、4つの重要な事例が浮かび上がります。不正アクセスによるシステム障害、情報漏洩、そしてランサムウェア攻撃など、多くの企業が同時多発的に被害を受けています。これらの事例から見える共通点は、内部統制の脆弱性と外部からの高度な攻撃技法の組み合わせです。組織全体でセキュリティ意識を高め、予防と検知、そして迅速な対応を強化する必要があります。

村田製作所のIT環境への不正アクセス、顧客情報が漏洩

株式会社村田製作所グループの村田土地建物株式会社は、7月13日にIT環境への不正アクセスについて発表しました。2026年7月15日の報告では、村田製作所IT環境への不正アクセスにより、自動車保険の顧客情報が外部に漏洩した可能性が判明しています。被害規模は拡大傾向にあり、同社は引き続き調査を進めています。

ニチレイへの不正アクセスによるシステム障害、物流業務に深刻な影響

株式会社ニチレイは、7月13日に不正アクセスによるシステム障害の発生を発表しました。同社グループのシステムが被害を受け、冷蔵倉庫の入出庫業務および冷凍食品出荷業務に大きな影響が生じています。この事例は、BtoCだけでなくBtoBの物流企業も重大な被害を受けることを示しており、サプライチェーン全体への波及効果が懸念されます。

KDDIのISP事業者向けメールシステム、1400万件以上のメールアドレス・パスワード漏洩

KDDI株式会社は、6月23日に公開したISP事業者向けメールシステムへの不正アクセスについて、7月時点で継続的に詳細情報を公表しています。最大1,422万件のメールアドレスとパスワードが漏洩した可能性があり、これは日本のインシデント史上最大規模の漏洩事件となっています。JCOM、@nifty、BIGLOBE、中部テレコミュニケーションなど複数のキャリアに連鎖的な影響が波及しています。

アフラック生命保険への不正アクセス、約438万人の顧客情報流出

アフラック生命保険株式会社は、6月30日にシステムへの不正アクセスについて発表し、約438万人の顧客情報が漏洩した可能性があることが判明しています。金融機関への不正アクセスは、顧客信頼の著しい低下をもたらします。同社は継続的に調査を進め、複数の続報を発表しています。

いま現場でやるべき、5つの具体的なサイバー対策

【1】権限管理とアクセス制御の即時見直し今週のインシデントの多くは、不正なアクセスが内部ネットワークに侵入した後の横展開から始まっています。すべてのシステムについて、ユーザーアカウント、サービスアカウント、管理者権限の最小権限の原則を月1回の棚卸しで確認してください。特に退職者・異動者のアカウント削除を即座に実施すること。【2】メールセキュリティの強化と多要素認証（MFA）の必須化 KDDIとアフラックのようなメールシステムへの侵入では、認証情報の漏洩が起点です。デフォルトで期限設定を「90日」に設定し、強力なパスワードポリシーを適用してください。全システムで多要素認証を実装し、メールアカウントへのMFA導入は今月中に完了させる必要があります。【3】基幹システムのバックアップと復旧計画の即座な整備ニチレイのシステム障害のように、オペレーション全体が停止するインシデントが増加しています。重要業務システムについては、月1回以上のバックアップリトライアル（復旧テスト）を実施し、復旧時間目標（RTO）を明確にしてください。クラウドストレージとオンプレの多層バックアップ運用を開始してください。【4】委託先・サプライチェーンのセキュリティ確認これまでのメール誤送信事例から、委託先経由の被害が多発しています。自社だけでなく、委託先のセキュリティ対策状況を四半期ごとに確認し、契約書に脆弱性対応期限を明記してください。サプライチェーン全体でセキュリティ基準を統一する動きを今週からでも始めましょう。【5】インシデント対応体制と通知手順の明確化顧客情報漏洩時の初動対応が、企業の信用を左右します。すべての部門で「何が起きたか」「誰に報告するか」「どの段階で外部通知するか」を定めたインシデント対応計画を策定し、実機での対応訓練を月1回実施してください。法務・広報・経営層も含めた合同演習が必要です。

PIPELINEでお役立てできること

【RiskSensor】外部公開資産の脆弱性・設定不備を継続的に検出・可視化社名やドメイン、グローバルIPなどの情報を起点に、インターネット上に公開されたIT資産を調査します。脆弱性や設定不備、漏えいした認証情報、シャドーIT、公開された管理サービスなど、攻撃者から確認できる外部リスクを継続的に検出・可視化し、対応すべき課題の把握と優先順位付けを支援します。

【PIPELINE MDR】エンドポイントの脅威を24時間365日監視・検知・対応Microsoft Defender for Endpointを活用し、Windows、macOS、Linuxなどのエンドポイントを継続的に監視します。端末上の不審な挙動やサイバー攻撃の兆候をリアルタイムで検知・分析し、脅威ハンティング、フォレンジック調査、封じ込め、復旧などのインシデント対応を支援します。【ThreatIDR】多層防御による脅威の早期検知と迅速な対応ネットワーク内の横展開や外部への情報流出を、複数のセンサーと機械学習で即座に検知します。不正アクセスの初期段階で脅威を検出することで、メールシステムや社内システムへの被害拡大を防止できます。24時間体制の監視・分析・対応により、平均対応時間を大幅に短縮します。【DatalaiQ】情報漏洩の予防・検知・追跡を統合的に実装センシティブデータの所在地を把握し、アクセス権限を厳密に管理します。異常なダウンロード・コピー・送信行為を検知し、情報流出を未然に防ぎます。万が一流出が発生した場合でも、データの追跡・回収により被害の最小化が可能です。