岩谷産業の不正アクセス｜公表と続報のまとめ

何が起きたか

2026年3月16日、岩谷産業は、同社とグループ会社のシステムの一部に第三者からの不正アクセスを確認したと公表しました（岩谷産業の2026年3月16日の発表）。この時点では、顧客の情報が不正に読み出された事実は確認されていないとしていました。 2026年4月17日の第2報では、原因を「一部の通信機器からの不正アクセス」と特定したとしました。不正に取得された恐れがある情報は、岩谷産業の取引先の情報（グループ会社の取引先は含まない）と、同社とグループ会社の社員の個人情報です。情報が公開されたり悪用されたりした事実は確認されておらず、基幹システムやメールを含む業務の基盤に重大な影響はないとしています（岩谷産業の2026年4月17日の発表）。 通信機器の種類・件数・不正アクセスの時期は公表されていません。2026年11月5日の時点で、第2報のあとの続報は出ていません。

会社の対応

• 外部のセキュリティの専門機関と連携し、社内に対策チームを置いた
• 原因の通信機器を止め、外部からのアクセスの制限を強めた
• 不正の監視の警告の範囲を広げ、拠点の間の通信の制限を厳しくした
• 第2報の時点で、新しい侵入は確認されていないとしています

この事例から中小企業が学べること

• 社外とつながる通信機器（VPN・ルーター・ファイアウォール）の型番とファームウェアの版を一覧にし、修正版を当てる
• 使っていない通信機器や古い機器を、ネットワークにつないだままにしない
• 拠点の間の通信を、業務に要るものに絞る
• 取引先の情報と社員の情報が置かれているサーバーを把握し、侵入されたときに広がらないよう分けておく