何が起きたか
原因になったのは「防災製品部の出荷管理用Webシステムへの外部からの不正アクセスの疑い(原因・侵入経路は公表されていない)」です。
- 直接の原因確定
- 古河電工パワーシステムズの防災製品部が使う出荷管理用Webシステムで、2026年10月14日に異常を検知した。調べたところ、外部からの不正アクセスが疑われる事象が確認された。システムで扱う個人情報が外部から閲覧または取得された可能性がある。不正アクセスの原因と侵入経路は公表されていない。
- 流出した情報確定
- 漏えいした可能性があるのは2種類。(1)システムに発注者として登録された人の会社名、氏名、住所、電話番号。(2)客が製品の送付先として登録した取引先などの関係者の送付先会社名、送付先担当者の氏名、送付先住所、送付先電話番号。対象となる項目、対象者、件数は精査中としている。このシステムではクレジットカード情報と口座情報を扱っていない。ほかのシステムへの影響はないことを確認したとしている。
- その後の対応と影響確定
- 10月14日異常を検知し、システムと関連サーバーを停止
- 10月14日外部の専門機関と原因・影響範囲を調査、関係機関に報告
- 10月26日お知らせとお詫びを公表、親会社も同日に公表
- 調査結果をふまえ対象者に通知する方針
- 再発防止策と情報管理体制を強化する方針
- 受注・出荷業務は通常どおり継続
- 同社は検知した10月14日中にシステムと関連サーバーを止め、外部の専門機関と原因、影響範囲、漏えいの有無を調べている。関係機関には報告済み。公表時点で、情報が不特定多数に公開された事実や不正利用された事実は確認されていない。調査結果をふまえ、製品送付先を含む対象者に通知するなどの対応をとるとしている。今後は再発防止策と情報管理体制の強化に取り組む方針。受注・出荷業務は通常どおり続いている。親会社の古河電気工業も同じ日に公表した。
(確定)は当事者が発表した内容、(報道)は報道にもとづく内容、(不明)は公表されていない内容です。
なぜ起きたか
出荷管理のシステムには、自社の顧客(発注者)の情報だけでなく、顧客が登録した送付先の会社や担当者の情報も入っている。自社と直接の取引がない第三者の連絡先まで、影響が及ぶ可能性がある。
原因の種類は「不正アクセス」です。第三者がシステムに入り、情報を見たり持ち出したりした事故を指します。このサイトに掲載している事故のうち、同じ種類の原因で起きた事故は153件あります。
事故が起きてから公表されるまで
- 2026年10月14日防災製品部の出荷管理用Webシステムで異常を検知。調査で外部からの不正アクセスの疑いを確認し、同じ日にシステムと関連サーバーを停止
- 2026年10月14日以降外部の専門機関と原因、影響範囲、漏えいの有無を調査。関係機関に報告
- 2026年10月26日古河電工パワーシステムズが「個人情報漏えいの可能性に関するお知らせとお詫び」を公表。親会社の古河電気工業も同じ日に公表
- 2026年10月26日時点対象者と件数は精査中。情報の公開や不正利用は確認されていない
どうすれば防げたか
異常を検知した当日のうちにシステムと関連サーバーを止めている。公表では、本人が登録した発注者の情報と、本人以外が登録した送付先の情報を分けて示した。あわせて、扱っていない情報(カード・口座)や、なりすましの連絡への注意点と問い合わせ先も明記している。
自社で確認すること
- 受発注・出荷・配送で使う外部公開のWebシステムを一覧にし、管理画面やAPIの公開範囲、認証の設定、ソフトウェアの更新状況を確かめる
- 顧客が登録した送付先など、自社と直接取引のない第三者の個人情報をどのシステムにどれだけ持っているかを洗い出し、保存期間を見直す
- アクセスログが残っているか、何日分を保管しているかを確かめ、異常を検知したときにシステムを止める手順と判断者を決めておく
自社に同じ原因があるか
当てはまるものを選んでください。1つでも当てはまれば、この事故と同じ原因が自社にもある可能性があります。
出典と更新の履歴
- 個人情報漏えいの可能性に関するお知らせとお詫び|古河電工パワーシステムズ株式会社2026.10.26
- 古河電工に不正アクセス 火災防止用品の出荷システムで情報漏洩か|日本経済新聞2026.10.26
- 古河電工子会社で個人情報漏えいの可能性 出荷管理Webシステムに不正アクセスの疑い(ビジネス+IT)|Yahoo!ニュース2026.10.27
- 出荷管理システムに不正アクセスの疑い、個人情報漏えいのおそれ│古河電工パワーシステムズ株式会社|サイバーセキュリティ.com2026.10.28
