株式会社ソディックは2026年5月21日、同社サーバーに対する第三者による不正アクセスを検知し、調査の結果、サーバーへの侵入の形跡を確認したと公表しました。
同社によると、2026年5月15日に一部システムで不審な挙動が検知され、その後の調査により今回の事案が判明しました。現在、外部のセキュリティ専門会社と連携し、侵入経路や影響範囲の調査を進めています。
現時点で、同社の業務に重大な支障は確認されておらず、ソディックグループの海外拠点への影響も確認されていません。一方で、サーバー内の情報へのアクセスの有無、および外部への影響の有無については、引き続き調査中としています。
サマリー
- ソディックは、同社サーバーへの第三者による不正アクセスを公表しました。
- 2026年5月15日、一部システムで不審な挙動を検知し、その後の調査で事案が判明しました。
- 調査の結果、同社サーバーへの侵入の形跡が確認されています。
- 現時点で、業務への重大な支障は確認されていません。
- ソディックグループの海外拠点への影響も、現時点では確認されていません。
- サーバー内情報へのアクセス有無、外部への影響有無は調査中です。
現時点で判明している状況
| 項目 | 内容 |
|---|---|
| 公表日 | 2026年5月21日 |
| 検知日 | 2026年5月15日 |
| 対象 | ソディックの一部システムおよび同社サーバー |
| 事象 | 不審な挙動を検知し、調査で侵入の形跡を確認 |
| 業務影響 | 現時点で重大な支障は確認されていない |
| 海外拠点への影響 | 現時点で確認されていない |
| 情報アクセスの有無 | 調査中 |
| 外部への影響の有無 | 調査中 |
| 初動対応 | 当該サーバーのネットワーク切り離し、不正利用アカウントの無効化 |
| 業績影響 | 精査中 |
原因
現時点で、ソディックは侵入経路や原因を公表していません。
影響範囲
ソディックは、現時点で同社の業務に重大な支障は確認されていないとしています。
また、ソディックグループの海外拠点への影響についても、現時点では確認されていません。
一方で、サーバー内の情報へのアクセスの有無、外部への影響の有無については、引き続き調査中です。サーバーへの侵入の形跡が確認されている以上、情報が閲覧されたか、持ち出されたか、改ざんされたか、他システムへ横展開されたかを確認する必要があります。
製造業で注意すべきポイント
製造業のサイバーインシデントでは、サーバー単体の問題にとどまらず、業務継続やサプライチェーンへの影響を考える必要があります。
設計データ、加工条件、製造指示、受発注情報、取引先情報、出荷情報、海外拠点との共有データが影響を受けると、社内業務だけでなく、顧客やサプライヤーにも影響が及ぶ可能性があります。
また、海外拠点やグループ会社を持つ企業では、1拠点で発生した侵害が、VPN、ファイル共有、共通アカウント、クラウドストレージ、基幹システムを経由して別拠点へ波及することがあります。今回の公表では海外拠点への影響は確認されていませんが、調査中の段階では拠点間接続や認証基盤を含めた確認が必要です。
関連記事
アクサ損害保険のペット保険への不正アクセス、自動車保険契約者の一部が自動登録の仕組みで6.4万件新たに判明
SaveExpats、外部メール配信サービスのAPIキー不正利用で約14万件のフィッシングメールを送信
リクリエのホテルチェックインシステム Tabiq、設定ミスで100万件超のパスポート・運転免許証・顔写真などの個人流出か
Windows ゼロデ イ 脆弱性「MiniPlasma」-2020年に「修正済み」のCVE-2020-17103が実は未修正
名古屋短期大学がサイバー攻撃(Webサイト改ざん) 被害を公表
辺野古沖転覆事件 運営のヘリ基地反対協議会（反対協） 幹部が中国プロパガンダ機関 記者を乗せ基地に接近
NTTPC 運営のWebARENA SuiteXへ1か月に2度のサイバー攻撃-情報漏洩の有無は調査中
東京計器（7721）、フィッシングによるChatworkへの不正アクセスを公表-影響範囲は調査中
イエローハット 子会社、「２りんかんアプリ」の不正アクセスで最大345万5,754名分の個人情報漏洩の恐れ
