デンソー、海外2拠点（イタリア・モロッコ）でサイバー攻撃——社外関係者情報などが窃取された可能性

項目	内容
発生日	2026年3月28日（現地時間）検知、2026年5月1日公表
対象組織・業界	株式会社デンソー（自動車部品メーカー）／被害拠点はイタリア・モロッコ
攻撃手法	第三者によるネットワーク侵害（詳細な手法は非公表）
情報源	Security NEXT（2026年5月1日）

概要

株式会社デンソーは、海外グループ会社2拠点（イタリア・モロッコ）で第三者によるネットワーク侵害が発生し、社外関係者に関する情報や同社関連情報の一部が窃取された可能性があると2026年5月1日に公表しました。

2026年4月30日時点で生産・出荷への大きな影響は確認されておらず、外部協力のもと影響範囲の調査を進めています。被害拠点の絞り込みと当局への報告は完了済みです。

経緯

• 2026年3月28日（現地時間）: イタリア・モロッコ拠点で第三者によるネットワーク侵害を検知
• 検知後: 被害拡大防止対策の実施、外部専門機関と連携した調査を開始
• 2026年4月30日時点: 生産・出荷への大きな影響なしと確認
• 2026年5月1日: 公式に公表、関係当局への報告完了
• 対象関係者への説明を順次実施

原因

公式発表では、侵害の具体的な手法（メール起点／VPN・ID悪用／脆弱性悪用など）は公表されていません。「第三者によるネットワーク侵害」との表現にとどまり、影響範囲の調査を継続中です。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、デンソーが公表したものではありません。

1. 海外拠点のガバナンス差: 本社と海外グループ会社ではセキュリティポリシーの徹底度・監視体制に差が出やすく、海外拠点が「攻撃者にとっての入口」になる構造は近年繰り返し観測されています
2. VPN機器・リモート接続の脆弱性: 海外拠点は本社ネットワークやSaaSへのリモート接続を前提としており、その入口機器（VPN・SASE等）の脆弱性が起点になるケースが多く報告されています
3. 認証情報悪用（マルウェアフリー攻撃）: フィッシングやID窃取型マルウェアで海外拠点の従業員IDが奪われ、本社連携システムまで侵入された可能性

いずれの経路も、海外拠点が「本社と同水準のログ・監視を得られているか」が発見速度を左右する構造となります。

対策

組織が学ぶべきこと

1. 海外拠点まで届く監視カバレッジ: グローバルに複数拠点を持つ製造業では、各拠点のIT環境が現地パートナー主導で構築されているケースが多く、本社側からログが見えない・アラートが届かない「監視の空白地帯」が生まれやすい構造があります。拠点新設・買収時にログ集約を要件化することが再発防止の基本です。

2. 生産系ネットワークとITネットワークの分離: 本件では「生産・出荷への大きな影響はない」との報告があり、IT系（オフィス・情報系）とOT系（工場・生産系）の分離が機能した可能性があります。この設計は事案が起きてからでは間に合わないもので、平時の投資判断が有事の被害規模を決定します。

3. 社外関係者情報の管理単位: 「社外関係者に関する情報」が窃取された可能性という表現は、取引先・サプライヤー・営業関係者などの情報を意味することが多く、この種の情報は流出後に「その先」の企業への標的型攻撃・BECの燃料になります。連絡先流出は自組織だけの問題では終わりません。

ヤグラの視点 — 攻撃面の拡張、海外拠点が本社と同じ土俵に立てているか

海外拠点起点の侵害は、本社が「自分たちのセキュリティは万全」と感じていても発生します。攻撃者は最も守りが薄い場所を選ぶため、イタリア・モロッコに拠点があれば、その2拠点も本社と同じ土俵で守られていなければならない——これが「攻撃面の拡張」という考え方です。防御体制の統一は現実には難しく、各国の法制度・言語・現地パートナーの慣習が壁になります。しかし少なくとも「ログを本社に集約し、AIが横断で異常を見張る」体制は、拠点数が増えても人手を増やさずに実現できる領域です。EDRやウイルス対策を各拠点に配っただけでは「マルウェアフリー」の攻撃（ID悪用型）を捉えられません。ログの横断監視こそが、拠点をまたぐ侵害を検知する現実的な手段になります。（関連: ヤグラ AI SOC）

今後の対応

窃取された可能性がある情報の内容・件数、感染経路の特定結果、海外拠点セキュリティ強化施策の内容に関する続報を注視し、判明次第、本記事に追記します。

更新履歴

日時	内容
2026-05-01	第一報を公開