調査完了最終更新 2026-08-05
日産化学株式会社
化学 / 大企業 / 東京
不正アクセス
日産化学は2026年7月1日、同社が利用するクラウド環境で不審な活動を検知した。調査の結果、6月30日に第三者による不正ログインや不正なサーバの作成が行われていたことを確認し、アクセス経路の遮断や関連アカウントの無効化を実施した。7月16日に第1報(不正アクセスの可能性)を公表。8月5日の第2報で外部専門機関との調査完了を報告し、不正なサーバを起点とした一部サーバへのアクセス痕跡は確認されたが、個人情報や取引先情報を含む情報資産の漏えい、他システムへの侵害拡大、改ざん、ランサムウェアを含むマルウェア感染などの被害は確認されなかったとした。事業活動や製品・サービスの提供に支障はない。
用語をタップで解説 ›
きっかけ・侵入経路
公式発表侵入経路
同社が利用するクラウド環境で、2026年6月30日に第三者による不正ログインや不正なサーバの作成が行われ、不正なサーバを起点とした一部サーバへのアクセスの痕跡が確認された。不正ログインに至った経路(認証情報の入手方法等)は公表されていない。
攻撃者不明(攻撃者は公表されていない)
被害・漏洩
公式発表漏洩件数
推定・上限(漏洩の可能性)
なし(公表上、漏えい可能性のある件数・項目は示されていない)
実際の漏洩はこれより少ない場合があります
確認済み(確定値)
なし(個人情報や取引先情報を含む情報資産の漏えいは確認されなかった)
組織が把握できていないこと
第1報(7月16日)は「当社システム」への不正アクセスの「可能性」としていたが、第2報でクラウド環境への不正アクセスとして確認・特定した。不正ログインの手口(認証情報の窃取経路、設定不備の有無等)、クラウドサービス名、攻撃者は公表されていない。2026-10-05時点で第3報は確認できない。
対応と結末
公式発表経営層への説明に効く身代金の要求
不明
身代金の支払い
不明
身代金要求がなかったため
復旧手段
検知後に調査を開始し、影響拡大防止を最優先にアクセス経路の遮断や関連アカウントの無効化を実施。外部のセキュリティ専門機関および社内情報システム部門がクラウド環境・関連システムのログ等を分析し、調査を完了(8月5日公表)。事業活動・製品・サービスの提供に支障なし。
再発防止策
不正利用されたアカウントの無効化、不正なアクセス経路の遮断、アクセス管理および監視体制の強化を実施。システム設定や運用状況の定期的な点検、監視・検知体制の継続的な強化に取り組むとしている。
経緯
2026-06-30
初期侵入
第三者がクラウド環境に不正ログインし、不正なサーバを作成(第2報で判明)。
2026-07-01
検知
クラウド環境における不審な活動を検知し、調査を開始。アクセス経路の遮断や関連アカウントの無効化等を実施。
2026-07-16
公表
「当社システムに対する不正アクセスについて」を公表。不正アクセスの可能性を確認し、外部専門家と原因・影響範囲を調査中とした。
2026-08-05
調査完了
「当社システムに対する不正アクセスについて(第2報)」を公表。調査完了、情報漏えい・改ざん・マルウェア感染等の被害は確認されず。
出典
最終更新 2026-08-05