--- title: 2026年7月中旬に公表された4件のインシデントと実務ポイント description: 2026年7月中旬に公表された不正アクセスやシステム障害の事例をもとに、権限管理、多要素認証、復旧計画、委託先管理、インシデント対応手順の5つの観点から、実務担当者が自社で確認すべき点を具体的に整理します。 --- [メインコンテンツへスキップ](https://go.ppln.co/ja/blog/japan-security-incidents-july-2026#main) [緊急インシデント対応緊急対応](https://ppln.co.jp/incident-response/#intake) [お問い合わせ](https://ppln.co.jp/contact/) 日本語[English](https://ppln.co.jp/en/blog/) メニュー - RiskSensor 継続的サイバー保証 - [RiskSensor外部リスク・SCS対応・脅威インテリジェンスをひとつに](https://ppln.co.jp/risksensor/) - [ERI｜外部リスクの継続確認](https://ppln.co.jp/risksensor/#eri) - [SCS｜SCS評価制度対応](https://ppln.co.jp/risksensor/scs/) インテリジェンス - [Vision Intelligence Data既存の防御へ組み込む脅威インテリジェンス](https://ppln.co.jp/risksensor/#vid) - [EVI｜早期脆弱性インテリジェンスロードマップ](https://ppln.co.jp/risksensor/#evi) - インシデント対応 調査 - [インシデント対応・調査確認できた事実と次の対応を、根拠とともに](https://ppln.co.jp/incident-response/) - [ログ分析による初期調査](https://ppln.co.jp/incident-response/#log) - [ダークウェブ調査](https://ppln.co.jp/incident-response/#darkweb) - [詳細調査](https://ppln.co.jp/incident-response/#detailed) 備え・監視 - [ご契約形態（年間契約・チケット制）営業時間内4時間以内の初動対応](https://ppln.co.jp/incident-response/#plans) - [脅威監視サービス（ThreatIDR）C2通信・マルウェア活動を24時間365日監視](https://ppln.co.jp/incident-response/#monitoring) - [DatalaiQ調査を支えるログ分析基盤](https://ppln.co.jp/datalaiq/) - 資料・情報 資料・情報 - [資料ダウンロード会社案内2026](https://ppln.co.jp/resources/) - [簡易リスク診断](https://ppln.co.jp/assessment/) - [インサイト（ブログ）](https://go.ppln.co/ja/blog) - 会社情報 PIPELINEについて - [会社概要](https://ppln.co.jp/company/) - [受賞歴](https://ppln.co.jp/company/#awards) - [パートナー](https://ppln.co.jp/company/#partners) - [インテリジェンスパートナーCensys・Spamhaus・Team Cymru・SURBL 正規販売代理店](https://ppln.co.jp/partners/intelligence/) - [お問い合わせ](https://ppln.co.jp/contact/) [資料ダウンロード](https://ppln.co.jp/resources/)[簡易リスク診断](https://ppln.co.jp/assessment/) [← サイバーリスクと継続的サイバー保証の実務情報](https://go.ppln.co/ja/blog) # 2026年7月中旬に公表された4件のインシデントと実務ポイント 2026年7月20日 ![](https://go.ppln.co/hubfs/Imported_Blog_Media/95ec1f_8beeadb700f84b49911caea6fe2324ec~mv2-3.png) 2026年7月中旬に公表された日本企業のインシデントから、不正アクセスによる情報漏えいとシステム障害の4件を取り上げます。権限管理や復旧計画、委託先管理を見直す際の確認ポイントとして、情報システム部門やリスク管理の担当者の方にお読みいただけます。 ## 要点 - グループ会社やシステムを共有する関連会社の情報も、一つの環境への不正アクセスで影響を受けることがあります。 - システム障害は、物流や出荷など取引先を含む業務全体に影響します。復旧計画の確認が重要です。 - メールなどの認証情報が狙われる事例が続いており、多要素認証と権限の棚卸しが基本になります。 ## 何が起きたか ### 村田土地建物：村田製作所のIT環境への不正アクセスによる顧客情報の漏えい 村田土地建物株式会社は2026年7月10日、村田製作所のIT環境への不正アクセスにより、ムラタメイクの自動車保険契約に関するお客様情報の一部（氏名、証券番号、車両番号など）が外部に漏えいしたことが判明したと発表しています。同社は、住所・電話番号などの連絡先や口座情報、クレジットカード情報は漏えいしていないとしています。 ### ニチレイ：不正アクセスによるシステム障害 株式会社ニチレイは2026年7月13日、不正アクセスによるシステム障害が発生し、ニチレイロジグループ各社の冷蔵倉庫の入出庫業務と、ニチレイフーズの冷凍食品出荷業務に影響が生じていると発表しています。同社は、発表時点で個人情報や顧客データが社外へ流出した事実は確認されていないとしています。 ### KDDI：ISP事業者向けメールシステムへの不正アクセス KDDI株式会社は、ISP事業者向けメールシステムへの不正アクセスについて続報を公表しており、最大1,422万件のメールアドレスとパスワードが漏えいした可能性があると発表しています。 ### アフラック生命保険：システムへの不正アクセス アフラック生命保険株式会社は2026年6月30日、システムへの不正アクセスにより、約438万人分の顧客情報が漏えいした可能性があると発表しています。 ## なぜ重要か 一つの環境への不正アクセスが、グループ会社や委託先、取引先の業務にまで影響する事例が続いています。自社だけでなく、システムを共有する関連会社や委託先を含めて、どこまで状況を把握し説明できるかが問われます。 物流や出荷が止まれば、影響は取引先や消費者にも及びます。復旧の手順と見通しを説明できる体制は、事業継続の観点からも重要です。 ## 確認すべきこと 1. **権限管理とアクセス制御：**ユーザーアカウント、サービスアカウント、管理者権限を定期的に棚卸しし、退職者・異動者のアカウントが残っていないかを確認します。 2. **多要素認証：**メールやリモートアクセスなど外部から利用できるシステムで、多要素認証が有効になっているかを確認します。 3. **バックアップと復旧計画：**重要な業務システムについて、復旧の手順と目標時間を定め、復旧テストを定期的に実施します。 4. **委託先・関連会社の確認：**システムやデータを共有する委託先・関連会社のセキュリティ対策状況を定期的に確認し、契約に脆弱性対応や報告の取り決めを明記します。 5. **インシデント対応手順：**「何が起きたか」「誰に報告するか」「いつ外部に通知するか」を定めた手順を、法務・広報・経営層を含めて確認し、訓練します。 ## 継続的な管理につなげる 報道をきっかけにした一度きりの確認で終わらせず、権限、外部公開資産、委託先の状況を定期的に記録し、前回との違いを確認する運用にしておくと、同様の事案が起きたときに影響範囲を判断しやすくなります。 ## PIPELINEの支援 PIPELINEは、外部から観測できる情報をもとに、自社や取引先のサイバーリスクを継続的に把握するための支援を行っています。RiskSensorでは、外部公開資産や設定不備などの状況を可視化し、優先して確認すべき点の整理に役立てることができます。 インシデント発生時には、ログ分析と専門家による確認を組み合わせ、状況把握や対応判断を支援しています。 なお、外部から確認できる情報だけですべての構成や侵害状況を判断できるわけではありません。社内の資産管理情報や担当者による確認と組み合わせることが重要です。 ## ご相談について インシデント対応体制についてのご相談は、[お問い合わせ](https://ppln.co.jp/contact/)からご連絡ください。SCS評価制度★3の進め方を解説したオンデマンドセミナーは[こちら](https://ppln.co.jp/blog/scs-star3-webinar-archive/)でご案内しています。 ## 出典 - 村田土地建物株式会社「村田製作所IT環境への不正アクセスによる個人情報漏えいに関するお知らせとお詫び」2026年7月10日 [https://www.murata-mlb.co.jp/2026/07/10/%e6%9d%91%e7%94%b0%e8%a3%bd%e4%bd%9c%e6%89%80it%e7%92%b0%e5%a2%83%e3%81%b8%e3%81%ae%e4%b8%8d%e6%ad%a3%e3%82%a2%e3%82%af%e3%82%bb%e3%82%b9%e3%81%ab%e3%82%88%e3%82%8b%e5%80%8b%e4%ba%ba%e6%83%85%e5%a0%b1/](https://www.murata-mlb.co.jp/2026/07/10/%e6%9d%91%e7%94%b0%e8%a3%bd%e4%bd%9c%e6%89%80it%e7%92%b0%e5%a2%83%e3%81%b8%e3%81%ae%e4%b8%8d%e6%ad%a3%e3%82%a2%e3%82%af%e3%82%bb%e3%82%b9%e3%81%ab%e3%82%88%e3%82%8b%e5%80%8b%e4%ba%ba%e6%83%85%e5%a0%b1/) - 株式会社ニチレイ「当社グループでのシステム障害発生について（第1報）」2026年7月13日 [https://www.nichirei.co.jp/news/2026/512.html](https://www.nichirei.co.jp/news/2026/512.html) - KDDI株式会社 ニュースリリース（ISP事業者向けメールシステムへの不正アクセスについて） [https://newsroom.kddi.com/news/assets/2026/kddi\_nr\_s-73\_4619/kddi\_nr\_s-73\_4619\_pdf\_01.pdf](https://newsroom.kddi.com/news/assets/2026/kddi_nr_s-73_4619/kddi_nr_s-73_4619_pdf_01.pdf) - アフラック生命保険株式会社 お知らせ 2026年6月30日 [https://www.aflac.co.jp/static/corp/profile/news/2026/20260630.pdf](https://www.aflac.co.jp/static/corp/profile/news/2026/20260630.pdf) ※本記事は各社の公表情報および報道に基づいており、今後の調査により内容が更新される可能性があります。 ## 新着記事 - ![](https://go.ppln.co/hs-fs/hubfs/Imported_Blog_Media/e3cb85_d4ea4c6446f741a8b7c2c883dc8d409e~mv2.png?width=720&height=405&name=e3cb85_d4ea4c6446f741a8b7c2c883dc8d409e~mv2.png) 2026年11月5日 ### [外部資産 調査：外部公開資産の確認方法と重要性](https://go.ppln.co/ja/blog/external-asset-discovery?hsLang=ja) - 2026年10月26日 ### [【登壇のお知らせ】PIPELINE代表・渡辺アランが「TECH+ セミナー セキュリティ 2026 Nov.」に登壇](https://go.ppln.co/ja/blog/tech-plus-seminar-2026-nov?hsLang=ja) - 2026年10月26日 ### [PHP2Shellの対策方法｜企業が確認すべき5つのポイント](https://go.ppln.co/ja/blog/php2shell-countermeasures?hsLang=ja) RiskSensor 取引先のセキュリティを、自己申告ではなくエビデンスで。 [簡易リスク診断](https://ppln.co.jp/assessment/) [お問い合わせ](https://ppln.co.jp/contact/) 継続的サイバー保証 [TEL 050-3311-7772](tel:+815033117772)（平日9:00〜18:00） [hello@ppln.co](mailto:hello@ppln.co) 継続的サイバー保証 - [RiskSensor](https://ppln.co.jp/risksensor/) - [ERI｜外部リスクの継続確認](https://ppln.co.jp/risksensor/#eri) - [SCS｜SCS評価制度対応](https://ppln.co.jp/risksensor/scs/) インテリジェンス - [Vision Intelligence Data](https://ppln.co.jp/risksensor/#vid) - [EVI｜早期脆弱性インテリジェンス](https://ppln.co.jp/risksensor/#evi) 調査 - [インシデント対応・調査](https://ppln.co.jp/incident-response/) - [ログ分析による初期調査](https://ppln.co.jp/incident-response/#log) - [ダークウェブ調査](https://ppln.co.jp/incident-response/#darkweb) - [詳細調査](https://ppln.co.jp/incident-response/#detailed) 備え・監視 - [ご契約形態（年間契約・チケット制）](https://ppln.co.jp/incident-response/#plans) - [脅威監視サービス（ThreatIDR）](https://ppln.co.jp/incident-response/#monitoring) - [DatalaiQ](https://ppln.co.jp/datalaiq/) 資料・情報 - [資料ダウンロード](https://ppln.co.jp/resources/) - [簡易リスク診断](https://ppln.co.jp/assessment/) - [インサイト（ブログ）](https://go.ppln.co/ja/blog) PIPELINEについて - [会社概要](https://ppln.co.jp/company/) - [受賞歴](https://ppln.co.jp/company/#awards) - [パートナー](https://ppln.co.jp/company/#partners) - [インテリジェンスパートナー](https://ppln.co.jp/partners/intelligence/) - [お問い合わせ](https://ppln.co.jp/contact/) - [プライバシーポリシー](https://ppln.co.jp/privacy/) - [情報セキュリティ基本方針](https://ppln.co.jp/security-policy/) - [サイトのご利用について](https://ppln.co.jp/site-policy/) - [反社会的勢力に対する基本方針](https://ppln.co.jp/antisocial-forces/) - [脆弱性情報の受付](https://ppln.co.jp/vulnerability-disclosure/) © 2026 Pipeline. All rights reserved. ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "マーケティング担当 アイ", "url" : "https://go.ppln.co/ja/blog/author/マーケティング担当-アイ" }, "dateModified" : "2026-11-05T03:47:06.762Z", "datePublished" : "2026-07-20T15:00:00.000Z", "headline" : "2026年7月中旬に公表された4件のインシデントと実務ポイント", "mainEntityOfPage" : { "@id" : "https://go.ppln.co/ja/blog/japan-security-incidents-july-2026", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://go.ppln.co/hubfs/logo_pipeline.png" }, "name" : "Pipeline株式会社" } } ```