不正アクセスの可能性を認識して初動調査を開始し、3月1日から本格調査へ移行した結果、不正なアクセスが行われ、データが不正に取得されたことが判明したとしています。
概要
公表内容によると、村田製作所は不正アクセスの可能性を把握した後、直ちに社内に危機対策本部を設置しました。あわせて、外部のサイバーセキュリティ専門機関と連携し、影響範囲の調査と被害拡大防止の対応を進めていると説明しています。単なるシステム障害ではなく、外部専門機関を含めたインシデント対応体制へ早期に切り替えた点が今回の発表の要点です。
現時点で判明している影響
現時点までの調査では、社外関係者に関する情報と、村田製作所に関する情報が不正に読み出された可能性があることを確認したとしています。現段階では、どの種類の情報がどこまで影響を受けたのか、件数や対象範囲の詳細までは明らかにしていません。一方で、今後の調査によって新たな事実や影響が確認された場合は、対象となる関係者へ速やかに連絡し、同社ウェブサイトなどで公表するとしています。
情シス部門が注視すべきポイント
今回の発表で重いのは、不正アクセスの発生だけでなく、データが実際に不正取得されたと明記している点です。企業のインシデント公表では、侵入の可能性や調査中という表現に留まるケースもありますが、今回は取得まで判明したと説明しており、影響評価は漏えい有無の確認ではなく、何がどこまで読み出されたのかという深掘りの段階に進んでいると見てよい局面です。
また、社外関係者情報が含まれる可能性を示したことで、今後は自社内の復旧だけでなく、取引先や関係会社を含む対外説明、注意喚起、二次被害防止が論点になります
サプライチェーン全体を巻き込むインシデントは近年急増しています。他社がどのような攻撃を受け、どう対応したのかについては、サイバー攻撃の事例 2025年:被害状況と動向まとめの記事もあわせてご参照ください。
今後の焦点
今後の焦点は3つあります。
1つ目は、読み出された可能性がある情報の具体的な範囲です。
2つ目は、被害が国内外のどの拠点や業務に及んでいるかです。
3つ目は、対象となる社外関係者への通知と、その後の二次被害防止策です。
現時点では公表が初報に近い内容であり、原因や侵入経路、攻撃手法、対象データの詳細はこれから明らかになる可能性があります。村田製作所自身も、新たな事実や影響が確認された場合は速やかに知らせるとしています








