村田製作所で不正アクセス発覚⁉約8.8万件の情報に影響の可能性、狙われたのは社内共有システム

こんにちは！ワニたんです。

最近、企業への不正アクセスや情報漏洩のニュースが増えていますよね…。 

今回取り上げるのは、電子部品大手の村田製作所で発生した不正アクセス問題です。 

村田製作所は、2026年3月6日から4月27日にかけて、自社のIT環境に第三者から不正アクセスがあったことを複数回にわたって公表しました。
今回の問題では、従業員やその家族、退職者、お客様、取引先などの情報が不正に取得された、または取得されたおそれがあるとされています。 

この記事では、今回の問題で何が起きたのか、どのような情報が影響を受けたのか、今後どんな点に注意すべきなのかを、専門知識がない人にもわかりやすく解説します。 

不正アクセスはどのように発覚したのか 

今回の問題は、村田製作所が2026年2月28日に不正アクセスの可能性を認識したことから始まりました。 

その後、3月1日から本格的な調査を行った結果、第三者による不正アクセスがあり、データが不正に取得されたことが判明しました。 

村田製作所は、不正アクセスの可能性を認識したあと、すぐに社内に危機対策本部を設置しました。さらに、外部のサイバーセキュリティ専門機関とも連携し、被害の範囲を調べるとともに、被害が広がらないよう対応を進めました。 

今回攻撃を受けたのは、会社内の情報共有を主な目的として使っていた一部のシステムです。村田製作所によると、購買・生産・出荷を支える基幹システムや電子メールシステムへの被害は確認されていません。 

つまり、会社の生産や販売活動そのものには影響が出ていないと説明されています。 

影響を受けた可能性がある情報 

村田製作所が2026年4月27日に公表した第三報では、不正に取得された、または取得されたおそれがある情報の内容がより詳しく示されました。 

対象	件数	流出した可能性がある情報
従業員、家族、退職者など	約7.3万件	氏名、生年月日、性別、住所、連絡先、銀行口座情報、健康情報、人事・労務・福利厚生関連情報など
お客様、仕入先、その他関係者	約1.5万件	氏名、メールアドレス、電話番号、取引に関連して受け取った情報など
一部取引先に関する情報	詳細非公表	請求書、契約書、売上などに関するデータの可能性

今回の被害で特に注意すべき点は、従業員などの社内関係者だけでなく、社外のお客様や取引先にも影響が及ぶ可能性があるということです。

ただし、村田製作所は、表に書かれているすべての情報が全員分流出したわけではないと説明しています。

村田製作所側の対応 

村田製作所は、不正アクセスを確認したあと、複数の対策を実施しています。 

実施内容	状況
不正アクセス経路の遮断	実施済み
外部アクセス制限の強化	実施済み
セキュリティ設定の見直し	実施済み
不審通信元からのアクセス遮断	実施済み
監視体制の強化	実施中
認証方式や権限管理の強化	実施中
外部専門機関との調査	継続中

特に重要なのは、不正アクセスの経路を遮断し、外部からのアクセス制限を強化している点です。

また、今後はクラウド環境へのアクセス制限、認証方式の強化、権限管理の見直し、セキュリティ監視の範囲拡大なども進めるとしています。

これは、同じような攻撃を再び受けないようにするための対策です。

今回の事件で何が危険なのか 

今回の問題で一番注意すべきなのは、取得された可能性のある情報が、今後の詐欺やなりすましに使われるおそれがあることです。 

村田製作所も、第三者によるなりすまし、フィッシングメール、SMSを使った標的型攻撃などの可能性に触れています。 

たとえば、以下のような連絡には注意が必要です。 

注意すべき連絡	危険な理由
「取引内容を確認してください」というメール	取引先を装った詐欺の可能性
「請求書を再送してください」という連絡	偽の請求書詐欺につながる可能性
「パスワードを変更してください」というメール	偽サイトへ誘導される可能性
「本人確認が必要です」というSMS	個人情報を入力させる目的の可能性

現時点では、取得されたおそれのある情報がインターネット上に公開された事実や、本件による二次被害、不正利用は確認されていないとされています。
しかし、情報漏洩の怖いところは、時間がたってから悪用される可能性があることです。
今すぐ被害が出ていなくても、今後しばらくは注意が必要です。

⇒フィッシング詐欺とは？5つの対策や被害にあった場合の対処法を解説
⇒標的型攻撃とは？仕組みから手法、対策方法まで徹底解説

生産や販売への影響はあるのか

村田製作所は、今回の不正アクセスについて、生産や販売活動に影響はないと説明しています。

確認されている内容は以下の通りです。

確認項目	結果
購買・生産・出荷を支える基幹システム	被害なし
電子メールシステム	被害なし
社内システムへの外部ファイルのアップロード	確認されず
生産・販売活動	通常稼働

村田製作所は、スマートフォン、自動車、家電、通信機器などに使われる電子部品をつくる大手企業です。

そのため、もし生産や出荷が止まれば、多くの企業に影響が広がる可能性があります。
しかし今回の発表では、生産・販売活動には支障がないとされています。これは取引先や市場にとって重要な安心材料です。

今回の事件が示した「社内情報共有システム」のリスク 

今回の不正アクセスは、会社内の情報共有を目的とした一部システムで発生しました。 

社内情報共有システムは、会社の中で資料や情報を共有するために便利な仕組みです。しかし便利な一方で、多くの情報が集まるため、攻撃者に狙われると大きな被害につながることがあります。 

社内システムに含まれる可能性がある情報	悪用された場合のリスク
従業員情報	なりすまし、詐欺、標的型攻撃
取引先情報	偽メール、偽請求書、取引先を装った連絡
契約書や請求書情報	金銭被害や取引トラブル
会社の内部情報	攻撃の足掛かりにされる可能性

今回の問題は、企業にとって「重要なシステムだけ守ればよい」という時代ではないことを示しています。

基幹システムだけでなく、社内で日常的に使っている情報共有システムも、強いセキュリティ対策が必要です。

関係者は何をすべきか

今回の件で、情報漏洩した可能性のある関係者がすぐに過度な不安を感じる必要はありません。

ただし、以下の点には注意したほうがよいです。

注意点	理由
不審メールを開かない	フィッシング詐欺を防ぐため
添付ファイルを不用意に開かない	ウイルス感染を防ぐため
SMSのリンクを押さない	偽サイトへ誘導される可能性があるため
取引先を名乗る連絡は確認する	なりすまし被害を防ぐため
公式発表を確認する	新しい情報に対応するため

特に、「至急対応してください」「アカウントが停止されます」「請求書を確認してください」といった、急がせる文面には注意が必要です。

本当に必要な連絡かどうかは、メール内のリンクを押す前に、普段使っている連絡先や公式の窓口から確認することが大切です。

今後の影響はどうなるのか

今回の問題は、村田製作所だけの問題ではありません。
大企業でも、社内の一部システムが攻撃されれば、従業員や取引先の情報に影響が出る可能性があります。
今後、多くの企業では以下のような対策がさらに重要になると考えられます。

今後重要になる対策	内容
認証方式の強化	多要素認証などで不正ログインを防ぐ
権限管理の見直し	必要な人だけが情報にアクセスできるようにする
監視体制の強化	不審な動きを早く見つける
クラウド環境の安全対策	外部からの侵入リスクを下げる

特に、情報共有システムやクラウドサービスは、多くの企業で使われています。

今回の事案をきっかけに、企業の間で「どの情報を、誰が、どこまで見られるのか」を見直す動きが進む可能性があります。

まとめ 

今回の村田製作所の不正アクセス問題では、社内の情報共有を目的とした一部システムが第三者から不正アクセスを受けました。 
2026年４月27日時点で公表されている内容では、従業員やその関係者に関する情報が約7.3万件、お客様や取引先など社外関係者に関する情報が約1.5万件、不正に取得された、または取得されたおそれがあるとされています。 

一方で、購買・生産・出荷を支える基幹システムや電子メールシステムへの被害は確認されておらず、生産・販売活動に支障はないと説明されています。 

ただし、個人情報や取引先情報が悪用される可能性はゼロではありません。 今後しばらくは、不審メール、SMS、なりすまし連絡、偽の請求書などに注意することが大切です。 
今回の事件は、企業にとっても個人にとっても、情報セキュリティを見直すきっかけになるニュースだといえます。 

※本記事は、村田製作所の公式発表をもとに、一般的なセキュリティ上の注意点をわかりやすく解説したものです。最新情報は同社の公式発表をご確認ください。 

＜参考＞ 
村田製作所「当社のIT環境への不正アクセスに関するお知らせ」
村田製作所「当社のIT環境への不正アクセスに関するお知らせ（第二報）」
村田製作所「当社のIT環境への不正アクセスに関するお知らせ（第三報）」

あなたの個人情報は大丈夫？ 

情報漏洩は、すぐに気づけるとは限りません。
流出したメールアドレスや認証情報がダークウェブ上で売買・共有され、不正ログインやサイバー攻撃につながるケースもあります。

さらに今回のように、取引先や関係者の情報が影響を受ける可能性がある場合は、自社だけでなくサプライチェーン全体のリスク確認も重要です。

まずは、自社のメールアドレスやドメイン情報が外部に漏洩していないか無料で確認してみませんか？

⇒メールアドレスを入れるだけ！自社の漏洩状況をチェック！

ダークウェブアイ/情報漏洩を使えば簡単に自社の漏洩状況がわかります。

日本企業に特化して、分かりやすいUIとなっているダークウェブアイは操作も簡単！
会社のドメイン情報を入れるだけで自社の情報が「いつ」「どこから」「どんな情報が」漏れてしまったのか、全て一瞬で分かってしまいます！

ワニたんが使ってみた実際の画面がこんな感じです！

• 漏洩した社員のメールアドレス
• 漏洩したサービス
• 漏洩した数
• 漏洩に対する対応状況

が一つのダッシュボードで確認できます✨

今なら無料で、過去から現在までのすべての会社の漏洩状況を確認できるのでぜひ一度試してみてください！
さらに、取引先や委託先などのサプライチェーンリスクを確認したい場合は、「ダークウェブアイ/SCM」もおすすめです。

自社のセキュリティ対策を強化していても、取引先側で情報漏洩や認証情報の流出が起きていれば、そこからサイバー攻撃につながる可能性があります。

「ダークウェブアイ/SCM」では、サプライチェーン上の企業に関する情報漏洩や外部脆弱性情報を把握し、取引先経由のサイバーリスク対策に役立てることができます。

継続的にダークウェブアイ/情報漏洩を使いたいお客様や、取引先を含めたサプライチェーンリスクを確認したいお客様は、ぜひお問い合わせください！