子会社の接続経路から広がった侵入

自動車部品メーカーが公表した2022年の調査報告では、子会社の外部接続に関する脆弱性を足掛かりに侵入が広がり、ランサムウェアによるシステム被害が生じたと説明されています。会社が別でも、業務上のネットワーク接続があれば、技術的には被害が及ぶ経路になり得ます。

取引先の生産にも影響

完成車メーカーは、仕入先のシステム障害を受け、2022年3月1日に国内14工場28ラインの稼働を停止すると発表しました。ここで区別したいのは、取引先の工場停止が、その工場のシステムも直接侵害されたことを意味するわけではない点です。被害企業の業務が止まった結果として、供給網に影響が広がりました。

物があっても処理が止まる理由

一般的な製造業では、部品そのものに加えて、品番、数量、納入時刻、受注や出荷の情報が流れて初めて生産が成立します。データ連携が止まると、倉庫に在庫があっても、どこへ何を送るべきかの照合に時間がかかります。この説明は供給網の一般的な仕組みであり、個別企業の内部処理を推定したものではありません。

システム復旧と取引再開の間

復旧には自社の安全確認だけでなく、取引先とのデータ交換をどの条件で再開するかという調整も伴います。停止中に別の方法で受け付けた情報があれば、通常の連携に戻した際の重複や抜けを防ぐ必要があります。この事例は、サイバー事故の規模を被害端末の台数だけで測れないこと、接続先と業務上の依存先の両方が影響範囲を決めることを示しています。

被害・影響に関する公表資料

被害企業の調査報告書

記事更新・資料確認日：2026年9月12日。事例・注意喚起の時点は本文に記載しています。