オカムラのタイ子会社への不正アクセス｜公表のまとめ

何が起きたか

オカムラは2026年4月10日、タイの連結子会社 Siam Okamura International（SOI）の一部のサーバーで、2025年12月23日に不正アクセスとみられる事象が起きたと公表しました。4月10日に、流出した疑いのある情報をインターネット上で確認したとしています。件数・情報の種類・原因・侵入の経路は公表されていません（オカムラの2026年4月10日の発表）。 発表の時点で、顧客・取引先の情報の不正利用や、SOI 以外のグループ会社への影響は確認されていないとしています。2026年11月8日の時点で、当サイトでは同じ件の続報を見つけられていません。 なお、オカムラは2026年10月にメール配信サービス「ブラストメール」の事故の影響も公表していますが、これは SOI の件とは別の事案です。

会社の対応

• 外部の専門家と、流出した情報の内容と範囲を調べるとしています
• 新しく分かったことがあれば知らせるとしています

この事例から中小企業が学べること

• 海外の拠点・子会社のサーバーも、本社と同じ基準で修正と監視ができているかを確かめる
• 事象が起きてから外部で情報が見つかるまで時間がかかることがある。不審な通信の記録（ログ）を残す期間を決めておく
• 自社の名前で情報がネットに出ていないかを、誰がどう確かめるかを決めておく
• 子会社で事故が起きたときに、親会社へ知らせる手順と期限を決めておく