近鉄エクスプレス、シンガポール子会社KWE（S）にサイバー攻撃——航空輸出関連業務と国内倉庫業務の一部に一時影響、遮断後に復旧

項目	内容
発生日	検知: 2026年5月15日未明、公表: 2026年5月21日
対象組織・業界	近鉄エクスプレス株式会社／シンガポール子会社「KWE-Kintetsu World Express（S）Pte Ltd」（国際物流業）
攻撃手法	サイバー攻撃（具体的手法は未公表）
情報源	Security NEXT（2026年5月21日）、近鉄エクスプレス 公式

概要

国際物流大手の近鉄エクスプレス株式会社は、シンガポール子会社「KWE-Kintetsu World Express（S）Pte Ltd」が2026年5月15日未明にサイバー攻撃を受けたことを公表しました。影響としてシンガポールの航空輸出関連業務と、シンガポール国内倉庫業務の一部に一時的な影響が生じました。

同社は関連システムをネットワークから遮断・隔離のうえ、安全性を確認したうえで再開し、業務は平常どおり復旧したとしています。具体的な流出件数・攻撃手法・侵入経路は公表されていません。

経緯

• 2026年5月15日未明: シンガポール子会社KWE（S）でサイバー攻撃を検知
• 検知後: 関連システムをネットワークから遮断・隔離
• 影響: シンガポールの航空輸出関連業務、シンガポール国内倉庫業務の一部に一時影響
• その後: 遮断・隔離措置したシステムは安全性を確認のうえ再開
• 2026年5月21日: 事案を公表、業務は平常復旧
• Security NEXTが同日報道

原因

具体的な攻撃手法・侵入経路は公表されていません。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、近鉄エクスプレスが公表したものではありません。

1. 海外子会社を狙った物流業界への攻撃傾向: 国際物流業界は近年ランサム・不正アクセス系のサイバー攻撃を継続的に受けており、拠点数の多さと業務システムの相互接続性が攻撃面となっています
2. 航空輸出関連システムと倉庫システムの相互接続: 航空輸出関連業務と倉庫業務が同じインシデントで影響を受けたことから、両システムの間に一定のネットワーク接続性があり、そこに横展開の余地があった可能性が考えられます
3. 早期の遮断・隔離判断: 検知から遮断までのリードタイムが短く、業務が平常復旧できたことは、初動判断のフローが事前設計されていたことを示唆します

対策

組織が学ぶべきこと

1. 海外拠点のインシデント対応体制と親会社連携: 現地時間で発生するインシデントに対して、親会社側が短期間で公表・対応できることは、平時からのグループ横断インシデント対応体制の成果です。時差・言語・現地法規制を織り込んだ対応フローの事前設計が実効性を決めます。

2. 関連システムの遮断・隔離を業務ごとに切り出せる設計: 「関連システム」を切り出して遮断・隔離できたことは、業務ごと・拠点ごとにシステム境界が定義されていることを意味します。全社ネットワークを一括で落とさずに済む設計は、事業継続の観点で決定的な意味を持ちます。

3. 「安全性を確認のうえ再開」の判断基盤: 遮断した後にシステムを戻す判断には、影響範囲の確定・攻撃者の残置活動がないことのログ確認・侵入経路の遮断が必要です。「業務が平常復旧した」と対外発信できるまでのプロセスは、ログ基盤と分析能力に支えられています。

ヤグラの視点 — 攻撃面の拡張、海外子会社は「別の攻撃面」として扱う

日本企業のインシデントで繰り返し観測されている構図が、また現れました——海外子会社起点のサイバー攻撃です。近鉄エクスプレスの事案では、シンガポール子会社が攻撃を受け、影響はその拠点の航空輸出関連業務と国内倉庫業務に留まっています。これは早期の遮断・隔離判断と、拠点間のネットワーク境界設計が機能した結果と見られますが、視点を変えれば「シンガポール拠点が単独の攻撃面として存在していた」ということでもあります。日本本社と同水準の監視・対応体制を海外拠点に展開できているか——グループ全体を横断してログを集約し、時差・言語・現地体制を織り込んだ24時間365日の監視と自動対応を設計しておくことが、多国籍で事業を展開する日本企業にとっての現実的な備えです。攻撃面は日本国内だけを見ていても防げません。（関連: ヤグラ AI SOC）

今後の対応

侵入経路・攻撃者系統・情報流出の有無、他の海外拠点への波及の可能性に関する続報を注視し、判明次第本記事に追記します。

更新履歴

日時	内容
2026-07-28	第一報を公開（アーカイブキュレーション）