河合楽器製作所、米子会社カワイアメリカにサイバー攻撃——ネットワーク遮断後にすでに復旧、監視体制強化のうえ業務再開

項目	内容
発生日	検知: 2026年5月6日（現地時間）、公表: 2026年5月25日
対象組織・業界	株式会社河合楽器製作所／米国子会社「カワイ アメリカ」（楽器製造業）
攻撃手法	サイバー攻撃（具体的手法は未公表）
情報源	Security NEXT（2026年5月25日）、河合楽器製作所 公式

概要

楽器製造大手の株式会社河合楽器製作所は、米国子会社「カワイ アメリカ」が2026年5月6日（現地時間）にサイバー攻撃を受けたことを公表しました。同社はネットワークを遮断して対応し、5月22日時点で情報の流出などは確認されていないとしています。セキュリティ対策や監視体制を強化のうえ業務は平常どおり再開しており、継続調査を行っています。

具体的な攻撃手法・侵入経路・被害内容は公表されていません。

経緯

• 2026年5月6日（現地時間）: 米国子会社カワイアメリカがサイバー攻撃を検知
• 検知後: ネットワークを遮断
• ネットワーク遮断解除: セキュリティ対策・監視体制を強化のうえ業務再開
• 2026年5月22日: 情報流出は確認されていないと発表
• 2026年5月25日: 事案を公表、Security NEXTが報道

原因

具体的な攻撃手法・侵入経路は公表されていません。公表は米国子会社での事案であり、親会社の日本本社側の情報環境への波及の有無は明示されていません。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、河合楽器製作所が公表したものではありません。

1. 海外子会社を狙った攻撃の一般的な傾向: 海外子会社は本社と比べてセキュリティ運用体制・監視の粒度・パッチ適用スピードに差が生じやすく、攻撃者から見て「本社ネットワークへの迂回入口」として選好される攻撃面です
2. ネットワーク遮断が最初期の判断: 攻撃検知後にネットワーク遮断を選んだ判断は、被害拡大防止の観点で有効です。その後速やかに監視強化のうえ業務再開できていることから、切り分けと復旧の初動が機能したと考えられます
3. 本社ネットワークとの接続性の管理: 米国子会社の被害が親会社側に波及していない点から、グループ間ネットワーク接続にアクセス制御・分離がある程度機能した可能性が考えられます

対策

組織が学ぶべきこと

1. 海外子会社は「攻撃面」として先手を打つべき領域: 海外子会社起点のサイバー攻撃は、日本企業のインシデントで繰り返し観測されています。子会社側のセキュリティ運用（EDR配備・ログ集約・パッチ運用・MFA徹底）が親会社と同水準でない場合、そこが本社ネットワークへの入り口になります。

2. グループ間ネットワーク接続の可視化と分離: 「本社と子会社が接続している」ことを可視化し、必要な業務通信だけに絞る（マイクロセグメンテーション・ID中心アクセス制御）ことで、子会社側の侵害を親会社側に波及させない設計が可能になります。

3. 早期に「情報流出は確認されていない」と発信できる体制: 検知（5/6）から約2週間後の5/22時点で「流出未確認」と発信できることは、ログ分析・調査体制が早期に立ち上がったことを意味します。海外子会社での事案でこのスピードを達成するには、グループ横断のインシデント対応体制が事前に整備されている必要があります。

ヤグラの視点 — 攻撃面の拡張、海外子会社という「別の攻撃面」

サプライチェーンやグループ全体の攻撃面を考えるとき、海外子会社は本社と別の攻撃面として扱う必要があります。時差・言語・現地のセキュリティ運用体制・現地法規制対応——本社と同じ運用がそのまま通用しない領域が多く、監視の粒度も本社より粗くなりがちです。河合楽器製作所の事案では、米国子会社起点の攻撃を早期に検知・遮断し、業務を復旧させたうえで「本社側への流出は確認されていない」と発信できています。これは平時からグループ全体を横断してログを集約し、子会社側の異常も本社と同水準で監視できる基盤があってこそ成立する結果です。国内外の拠点・子会社を含めて「グループ全体としての攻撃面」を捉え、AIで24時間365日横断監視する運用は、多国籍展開する日本企業に共通する課題への現実解です。（関連: ヤグラ AI SOC）

今後の対応

侵入経路・攻撃手法の判明、追加調査の結果、グループ全体でのセキュリティ強化策の内容に関する続報を注視し、判明次第本記事に追記します。

更新履歴

日時	内容
2026-07-28	第一報を公開（アーカイブキュレーション）