日産化学の不正アクセス｜公表と調査結果のまとめ

何が起きたか

2026年7月16日、日産化学は、7月1日に社内のシステムで不審な活動を検知し、第三者による不正アクセスの可能性を確認したと公表しました（日産化学の2026年7月16日の発表）。 8月5日の第2報で、外部のセキュリティ専門機関と進めた調査が終わったと公表しました。使っているクラウド環境で、6月30日に第三者による不正ログインと不正なサーバーの作成があり、そのサーバーを起点に一部のサーバーへのアクセスの痕跡があったとしています。一方で、個人情報や取引先の情報の漏えい、ほかのシステムへの広がり、改ざん、ランサムウェアを含むマルウェアの感染などの被害は確認されなかったとしています。事業と製品の提供にも支障はなかったとしています（日産化学の2026年8月5日の発表）。

会社の対応

• 不正に使われたアカウントの無効化と、不正なアクセスの経路の遮断
• アクセスの管理と監視の体制を強めた
• システムの設定と運用の定期的な点検、監視・検知の体制の強化を続けるとしています

この事例から中小企業が学べること

• クラウドの管理者アカウントには二段階認証を入れ、使う人を限る
• 見覚えのないサーバー（仮想マシン）が作られていないかを定期的に確かめる
• クラウドの操作の記録を残し、ふだんと違う動きに気づけるようにする
• 被害がなかったと分かったときも、調査の結果を公表すると取引先の不安を減らせる