サーバー設備とネットワークのイメージ。2026年には、サイバー攻撃に伴う不正売買の成立や業務システムの停止、クラウドサービスの障害など、企業活動へのさまざまな影響が公表されました。（イメージ画像）
今回のニュースのポイント
岩井コスモ証券で顧客の意図しない売買注文と約定が確認されたほか、NECでは委託先経由の攻撃による顧客システムの停止とファイル漏えいが発生しました。また、佐川急便、スズキ、ファイバーゲートではWebサービスや利用クラウドの停止といった障害が生じています。情報流出が確定した事例と可能性段階の事例があり、自社のみならず外部委託先を含めたサプライチェーン全体でのリスク管理が浮き彫りとなっています。
本文
2026年10月20日、岩井コスモ証券はネット取引システムの運用・保守を委託するトレードワークスのシステムへの不正アクセスにより、顧客の意図しない売買注文が発注されたと公表しました。10月14日に売買管理システムへの攻撃が発生し、7口座で注文が出され、このうち5口座で実際に取引が約定しました。同社は取引前の状態に戻す措置を完了しており、顧客の金銭的負担は生じていないとしています。企業のシステムを標的としたサイバー攻撃は、情報の流出リスクにとどまらず、実際の金融取引の成立や業務システムの利用停止、物流関連Webサービスの停止など、多様な事業活動への「実害」として表面化しています。
岩井コスモ証券の公表によると、委託先のシステムへの不正アクセスに伴う顧客情報の漏えい対象は、従来の発表分4,611人に364人が追加され、合計4,975人となりました。漏えい情報には氏名やメールアドレスなどが含まれますが、取引暗証番号は含まれていません。同社は、今回の不正取引は漏えいした個人情報を利用して行われたものではなく、情報漏えいと不正注文は別の事象であると説明しています。なお、ネット取引システム自体は10月20日時点で通常通り稼働しています。
IT・通信分野では、委託先経由の不正アクセスが顧客企業のシステム運用を直接妨害した事例が生じています。NECは10月20日、システム開発・保守の委託先がサイバー攻撃を受け、正規アカウントの認証情報が窃取・悪用されたと公表しました。攻撃者は委託先の端末からNECの顧客システム環境へ侵入し、サーバー内のファイルを暗号化したため、顧客の各種システムが利用できない障害が発生しました。また、関係者間の情報共有用クラウドストレージから個人情報やシステム関連情報を含むファイルの漏えいも確認されています。
物流インフラにおいては、Webサービスの運用停止による影響が確認されています。佐川急便は9月30日に「お荷物問い合わせサービス」への不正アクセスを発見し、10月1日正午に同システムへの外部アクセスを遮断しました。被害拡大防止のため、一部Webサービスの停止も継続していました。10月9日の発表（第4報）によると、送り主や届け先などの個人情報が流出した可能性を継続して調査中としています。一方で、クレジットカード情報やパスワードは流出可能性のある情報に含まれないと説明されており、流出情報の不正利用も確認されていません。荷物の集荷・輸送・配達といった実物の物流業務は継続して運用されました。
顧客との接点となるWebサイトにも影響が生じています。スズキは10月9日、四輪公式コミュニティサイト「スズキヴィレッジ」のサービス提供事業者であるコミューンが不正アクセスを受けたと発表しました。約3,000人分の会員情報（メールアドレス、所有車名など）が閲覧・取得された可能性があり、安全確保のため同サイトを停止しています。対象となる可能性がある会員情報にクレジットカード情報は含まれていません。また、情報の悪用や二次被害、スズキ本体のシステムへの直接侵入も確認されていません。
自社の直接的なシステムだけでなく、利用するクラウド基盤の障害が波及した事例も存在します。ファイバーゲートは10月7日以降の発表で、同社が利用するIDCフロンティアの管理基盤がランサムウェア攻撃を受けた影響で、自社サービスの一部が停止したと公表しました。同社は別環境へのシステム再構築とバックアップからの復旧を進めました。なお、10月15日の発表（第3報）では、提供元から外部へのデータ流出はなかったと判断された旨の報告を受けたとしています。
2026年に公表されたこれらの事例を整理すると、企業が直面する実害の形態は多岐にわたります。証券会社では顧客の意図しない金融取引の成立、IT大手では委託先経由での顧客システムの稼働停止とファイル漏えい、物流大手ではWeb上の照会サービスの中断、自動車メーカーではコミュニティサイトの停止、通信事業者では利用する外部クラウド障害の自社サービスへの波及という形で影響が現れています。いずれの事例においても、自社単体のセキュリティ対策にとどまらず、外部委託先やクラウドサービス事業者を含めたサプライチェーン全体における運用管理と障害発生時の継続性が課題となっています。
今回の事例が示すように、サイバー攻撃の影響はさまざまな業務やサービスに及んでいます。利用者や取引先にとっては「証券取引の正常性」「荷物追跡機能の利用」「会員向けサービスの安全」といった日常的な機能の維持が直接的な関心事となります。サービスの一時停止や情報の流出懸念が生じた場合、企業側が公表する被害の正確な範囲、復旧への手順、個人情報の取り扱いに関する事実関係を客観的に確認することが求められます。（編集担当：エコノミックニュース編集部／Editorial Desk: Economic News Japan）
