オカムラ、タイ子会社Siam Okamura Internationalに不正アクセス——2025年12月侵害の情報流出をネット上で確認、4ヶ月遅れの検知

項目	内容
発生日	2025年12月23日（侵害発生）／2026年4月10日（ネット上で流出確認）／2026年4月13日（公表）
対象組織・業界	オカムラ（家具・オフィス什器）／タイ子会社Siam Okamura International（SOI）
攻撃手法	不正アクセス（第三者による侵害）
情報源	Security NEXT（2026年4月13日）

概要

オフィス家具・什器などを手掛けるオカムラは、タイの子会社Siam Okamura International（SOI）で2025年12月23日に第三者による侵害が発生し、流出した疑いのある情報を2026年4月10日にネット上で確認したと公表しました。

侵害発生から流出情報の確認まで約4ヶ月を要した形で、公表は4月13日です。流出情報の内容や範囲は調査中で、具体的な種別・件数は明らかにされていません。二次被害は確認されておらず、子会社の業務は継続中。オカムラは、グループの他社への影響を否定しています。

経緯

• 2025年12月23日: タイ子会社SOIで第三者による侵害が発生
• 2026年4月10日: 流出した疑いのある情報をネット上で確認
• 2026年4月13日: オカムラが事案を公表

原因

具体的な侵害原因や侵入経路は公表されていません。外部協力のもと、被害範囲や原因について調査中です。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、同社が公表したものではありません。

1. 海外子会社を起点とした侵害: 本社と比べて海外子会社はセキュリティポリシー・監視体制の統制強度に差が生じがちで、攻撃者に狙われやすい類型です
2. 4ヶ月の検知遅延: 侵害から流出の確認までに約4ヶ月を要した事実は、SOIまたはグループ全体のログ監視・脅威インテリジェンス（リークサイト監視）の運用体制に検知の空白があったことを示唆します
3. 国境をまたぐインシデント対応の遅延: 現地の労働時間帯・言語・法規制の違いは、本社側の初動と情報収集を遅らせる構造要因になり得ます

対策

組織が学ぶべきこと

1. 海外子会社を含む「グループ横断のログ集約」を運用の中心に据える: 本社と海外子会社で別々のセキュリティ運用をしていると、侵害の兆候が現地のみで留まり、本社側での早期検知が困難になります。ログ・アラートをグループ横断で集約し、24時間365日で見る体制が現代のグローバル企業の前提です。

2. リークサイト監視の内製 or 委託: 侵害から4ヶ月経った時点で「ネット上で確認」した経緯は、リークサイト・ダークウェブでの情報流出の継続的な監視が組織的に運用できていなかった可能性を示します。攻撃者が公開する前に自ら気づく仕組み（脅威インテリジェンス）と、公開後の早期発見を両立させる必要があります。

3. 海外子会社のインシデント報告フローを明文化する: 現地マネジメントが「軽微な侵害」と判断して本社に報告を上げないと、本件のように4ヶ月の空白が生じます。閾値の低いレベルで本社セキュリティ部門にエスカレーションする文化と仕組みを、契約と教育で担保します。

ヤグラの視点 — 影響範囲の特定：4ヶ月の空白を埋める継続監視の必要性

侵害発生（12月23日）から流出確認（4月10日）まで約4ヶ月という時間差は、この事案の性質を端的に表しています。攻撃者はデータを窃取した後、リークサイトや闇市場での売買を通じて情報を「時間差で公開」します。被害組織側が自らの侵害に気づくのは、多くの場合、外部からの指摘・報道・そして「ネット上での確認」——攻撃者が晒したタイミングです。この4ヶ月の間、SOIの業務は継続し、グループ他社は「安全である」と信じて事業を続けていました。もし継続的なログ監視とリークサイト監視が組み合わされていれば、この時間差は数日〜数週間まで縮まった可能性があります。人手で全社ログ・脅威インテリジェンスを24時間見切るのは現実的でなく、AIによる横断ログ監視と自動封じ込め（検知から初動まで平均数分）が、グローバル企業の「地理的分散＝監視の分散」を埋める現実解になりつつあります。→ ヤグラ AI SOC

今後の対応

流出情報の内容・件数、影響を受けた関係者、原因の詳細について続報を注視し、判明次第本記事に追記します。

更新履歴

日時	内容
2026-04-13	第一報を掲載