セキュリティ情報漏洩のニュースサイトセキュリティ対策Labの運営とBtoB マーケティングコンサル支援|合同会社ロケットボーイズ

アイダエンジニアリング株式会社(東証プライム:6118)は2026年7月17日、アジア拠点のシステムに対する不正アクセスの可能性がある事象を確認したと公表しました。この影響でアジア拠点の決算手続に遅延が生じており、2026年8月7日に予定していた2027年3月期第1四半期決算発表を延期し、8月下旬を目途に実施するとしています。 サマリー アイダエンジニアリングは2026年7月17日、2026年7月6日にアジア拠点のシステムに対する不正アクセスの可能性がある事象を確認したと公表した 発覚は7月6日、アジア拠点のシステムで異常な挙動を検知したことによるもの。その後の調査で不正アクセスを受けた可能性があることが判明し、本社・他拠点への影響拡大防止措置を講じるとともに、外部専門業者による影響調査を実施している 現時点において、外部専門業者による調査および同社による確認の結果、確認可能な範囲では顧客情報や取引先情報等の情報漏洩は確認されていない 事業活動については、アジア拠点を含め継続しており、新規受注・製品出荷等も通常どおり実施、本件に起因する顧客への重大な影響は確認されていない アジア拠点における四半期決算手続および決算数値の確定に通常より時間を要する見込みとなったため、2026年8月7日に予定していた2027年3月期第1四半期決算発表を延期し、2026年8月下旬を目途に実施する予定。これにより決算発表は四半期末後45日を超える見込みとなる 本社や他拠点の決算への影響はないとしている。業績への影響は現在精査中で、今後開示すべき事項が発生した場合には速やかに知らせるとしている 項目 内容 公表日 2026年7月17日 対象企業 アイダエンジニアリング株式会社(東証プライム:6118) 不正アクセスの可能性を確認した日 2026年7月6日 対象拠点 アジア拠点(具体的な国・拠点名は非公表) 情報漏洩の有無 確認可能な範囲では確認されていない 事業活動への影響 新規受注・製品出荷含め通常通り継続、重大な影響なし 決算発表の当初予定日 2026年8月7日(2027年3月期第1四半期) 延期後の予定日 2026年8月下旬目途 四半期末後日数 45日超の見込み 本社・他拠点決算への影響 なし 何が起きたか アイダエンジニアリングの公表によれば、2026年7月6日、同社アジア拠点のシステムにおいて異常な挙動を検知し、調査を開始しました。その後の調査で、不正アクセスを受けた可能性があることが判明したため、本社や他拠点への影響拡大防止措置を講じるとともに、外部専門業者による影響調査等を実施しています。現時点において、外部専門業者による調査および同社による確認の結果、確認可能な範囲では顧客情報や取引先情報等の情報漏洩は確認されていないとしています。 事業活動への影響については、アジア拠点を含む同社の事業活動は継続しており、新規受注および製品出荷等についても通常どおり実施しているとしています。本件に起因する顧客への重大な影響は確認されていないとしています。 決算発表延期の理由 同社は、本件の事実関係の確認および影響範囲の精査を最優先事項として対応しており、そのためアジア拠点における四半期決算手続および決算数値の確定に通常より時間を要する見込みとなったとしています。これを受け、2026年8月7日に予定していた2027年3月期第1四半期決算発表を延期し、2026年8月下旬を目途に実施する予定です。この延期により、当該決算発表は四半期末後45日を超える見込みとなります。なお、本社や他拠点の決算への影響はないとしています。業績への影響については現在精査中で、今後開示すべき事項が発生した場合には速やかに知らせるとしています。 海外拠点を狙った不正アクセスの広がり 当サイトで既報の通り、国内企業の海外拠点・海外子会社を標的にした不正アクセス・ランサムウェア被害は相次いでいます。サッポロホールディングスでは、海外グループ会社2社(POKKA・SLEEMAN BREWERIES)で不正アクセスが確認され関係システムを遮断して調査を進めた事案や、山一電機のフィリピン子会社Pricon Microelectronics, Inc.でランサムウェア被害が発生した事案がありました。今回のアイダエンジニアリングの事案も、本社ではなくアジア拠点が最初に侵害され、その影響が決算開示という形で国内の親会社・投資家にも及んだという点で、同様の構造を持っています。 グローバル展開する企業では、海外拠点が本社と独立したシステムを運用している場合もあれば、クラウド・認証基盤・会計システム等を本社と共有している場合もあり、いずれの構成であっても、海外拠点で発生したインシデントが決算スケジュールや事業運営全体に波及するリスクを抱えている点は共通しています。 情報システム部門への示唆 今回の事案は、海外拠点で発生したセキュリティインシデントが、たとえ事業活動そのものへの重大な影響が確認されていない場合であっても、決算手続の遅延という形で上場企業としての開示対応に直結しうることを示しています。四半期決算手続には、各拠点の帳簿・システムから正確な数値を確定させる作業が不可欠であり、システムの一部が不正アクセスの調査対象となった場合、その拠点のデータの信頼性確認や復旧作業自体が、決算数値の確定作業を遅らせる要因になります。 グローバルにグループ会社・拠点を展開する企業においては、海外拠点のシステムがインシデントを受けた場合に、決算スケジュールへどの程度の影響が及びうるかをあらかじめシミュレーションし、四半期末・年度末が近いタイミングでインシデントが発生した場合の代替的な決算手続フロー(バックアップデータからの数値確認、手作業での帳簿突合等)を検討しておくことをお勧めします。あわせて、海外拠点と本社のシステムがどこまで共有・連携しているかを平時から棚卸しし、一拠点のインシデントが本社や他拠点へ波及するリスクを最小化するネットワークセグメンテーションを徹底しておくことも重要です。 出典 当社システムへの不正アクセスの発生及び2027年3月期第1四半期決算発表の延期に関するお知らせ - アイダエンジニアリング株式会社(一次ソース) サッポロホールディングスの海外グループ会社2社で不正アクセス、関係システムを遮断し調査中 - セキュリティ対策Lab 山一電機、海外子会社でランサムウェアの被害 - セキュリティ対策Lab

ブログ