【インシデント速報】2026年7月26日｜日本交通の配車停止・環境開発工業の不正アクセス・アフラック438万人漏えい
secure2026年7月26日（日）速報
電話やWebなどITに依存する受注経路が止まると、その日の売上が消える。「システムが動かない日」の代替手段を今日決めておく。認証情報が漏れても被害を最小化できるよう、全アカウントの多要素認証（MFA）とパスワード使い回しを棚卸しする。大手の漏えいに便乗した「本人確認」を装う電話・メールが増える。取引先や顧客への注意喚起も忘れない。
本日のインシデント（7/15〜21公表分より）
① 日本交通：マルウェア感染で電話配車・ハイヤー予約を緊急停止
タクシー大手の日本交通は、2026年7月11日未明に社内システムが不正アクセスを受けてマルウェアに感染したと公表した。被害拡大を防ぐため社内ネットワークを隔離してシステムを遮断し、外部のセキュリティ専門機関と連携して影響範囲の特定や原因究明、ログ解析を進めている。
影響を受けたのは、電話によるタクシー配車サービス、ハイヤーのWEB受注・予約管理システム、陣痛タクシーのWeb登録、一部の社内向けシステムなど。一方、タクシーアプリ「GO」経由の配車は影響を受けず、アプリで会社指定に「日本交通」を選べば手配は可能とした。個人情報やデータの流出については外部機関と調査を開始しており、現時点で漏えいは確認されていないとしている。
電話やWeb受注という「日常の売上経路」が丸ごと止まった点が、この事案の本質だ。ネットワーク隔離という初動自体は被害拡大を抑える正しい対応だが、その代償として受注が停止する。
中小企業への影響
予約・受注・問い合わせを電話や自社サイトに頼っている企業は、システムが止まった瞬間にその日の商売が成立しなくなる。「感染したら即遮断」は正解だが、遮断中にどう受注を続けるか（代替の連絡手段・手書き受付・アプリ経由など）を決めていないと、対応が正しくても売上と信用を失う。
推奨対応
- 「基幹システムが1日使えない」場合の代替受注手順（電話番号の切替先、紙の受付票、外部予約サービスなど）を1枚にまとめ、全従業員が見られる場所に置く
- 感染時に「誰がネットワークを遮断する判断をするか」を事前に決め、遮断の手順と連絡網を明文化する
- 外部のセキュリティ専門業者（インシデント対応・フォレンジック）の連絡先を平時のうちに確保しておく
② 環境開発工業：不正アクセスでシステム障害、主要業務は継続
廃棄物処理を手がける環境開発工業は、2026年7月21日、同社で不正アクセスによるシステム障害が発生したと公表した。障害の発端となった不正アクセスが確認されたのは7月16日とされる。
公表時点では、廃油・産業廃棄物の回収など主要業務は通常どおり継続しているとしており、情報漏えいの有無や被害の詳細は調査中とみられる。社内システムを狙った不正アクセスが、IT企業に限らず産業廃棄物処理のような現場中心の事業者にも及んでいることを示す事案だ。
中小企業への影響
「うちはIT企業ではないから狙われない」という思い込みは通用しない。攻撃者は業種を選ばず、脆弱なシステムやアカウントを機械的に探して侵入する。回収・運送・製造など現場業務が中心の中小企業でも、受発注や顧客管理に使う社内システムが止まれば業務は滞る。
推奨対応
- 社外から接続できる機器（VPN機器・リモートデスクトップ・監視カメラなど）のソフトを最新版に更新し、初期パスワードのまま放置していないか確認する
- 基幹業務のデータを定期的にバックアップし、ネットワークから切り離した場所（外付けやオフラインメディア）にも1世代保管する
- 不審な動作を検知したら「まず遮断、次に専門家へ連絡」という初動を、現場責任者にも共有しておく
③ アフラック生命保険：不正アクセスで最大約438万人分の顧客情報が漏えいの可能性
アフラック生命保険は、2026年6月15日以降に第三者から社内システムへ不正アクセスを受け、最大で約438万人分の顧客情報が漏えいした可能性があると公表した。その後の続報では対象は約440万人規模に拡大している。漏えいの可能性がある情報のうち、保険料の振替口座情報を含む顧客は約23万人とされる。
同社は、サーバーのCPUが高負荷となる異常を検知したことをきっかけに不正アクセスを把握したと説明している。6月30日の公表後も、FAQの公開や続報の発表を重ね、調査を継続している。大手金融機関でさえ被害に遭う現実と、異常の「兆候」を見逃さない監視の重要性を突きつける事案だ。
中小企業への影響
直接の被害者でなくても、こうした大規模漏えいの後には「アフラックを名乗る本人確認」「情報流出のお詫びと称する案内」を装ったフィッシングメールや電話が急増する。従業員や顧客が便乗詐欺の標的になりうる。また「CPU高負荷から発覚」という経緯は、日頃サーバーやPCの異常な重さ・見慣れない通信を軽視していると侵入に気づけないことを意味する。
推奨対応
- 大手企業の漏えいニュースが出たら、そこを装う不審メール・電話に注意するよう従業員へ即時に周知する（リンクは踏まず公式サイトから確認）
- サーバー・PCの「急に重い」「見慣れない外部通信がある」といった異常の報告ルートを決め、放置せず確認する運用にする
- 口座・カードなど重要情報を扱うシステムは、アクセスログの監視と多要素認証を優先的に導入する
編集部まとめ
今週の3件は「止まる」「侵入される」「漏れる」という被害の典型を並べて見せている。中小企業がまず手を付けるべきは、システムが止まった日の代替受注手順、社外接続機器の更新とMFA、そして大手漏えいに便乗する詐欺への注意喚起の3つだ。攻撃は業種も規模も選ばない。正しい初動を「決めてあるか」で被害額が変わる。
