工作機械のソディック、サーバに不正アクセス——侵害経路と影響を調査中、業務への重大支障なし

項目	内容
発生日	2026年5月15日（不審な挙動を検知）、2026年6月5日（公表）
対象組織・業界	ソディック（工作機械メーカー）
攻撃手法	サーバへの不正アクセス（侵入経路調査中）
情報源	Security NEXT（2026-06-05）

概要

工作機械メーカーのソディックは、2026年5月15日にサーバの不審な挙動を検知し、その後の調査で第三者によってサーバが侵害された形跡を確認したことを、2026年6月5日に公表しました。サーバ内の情報への第三者アクセスの有無については調査を継続中です。

同社は被害サーバをネットワークから遮断し、不正利用が確認されたアカウントを無効化。外部協力のもと侵入経路や影響範囲の調査を進めています。業務への重大な支障は発生しておらず、グループの海外拠点への影響も確認されていないとしています。

経緯

• 2026年5月15日: サーバの不審な挙動を検知
• 2026年5月〜: 被害サーバをネットワーク遮断、不正アカウントを無効化、外部調査開始
• 2026年6月5日: 事案を公表（検知から約21日）

原因

侵入経路・攻撃の起点については公表されておらず調査中です。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、同社が発表したものではありません。

1. 不正利用アカウントを起点とする侵害: 「不正利用が確認されたアカウントを無効化」との対応から、認証情報を悪用した侵害（ID悪用型・マルウェアフリー型）の可能性が示唆されます。VPNやリモートアクセスに使われる認証情報が奪われるパターンが典型です
2. 不審な挙動の検知が起点: サーバの挙動から侵害を検知したという流れは、ログ監視・EDR等の異常検知が機能した可能性を示します。攻撃者が完全に潜伏する前に発見できたケースとして評価できます
3. 業務・海外拠点への影響なしの背景: 侵害されたサーバが業務基幹系・海外拠点接続系と分離されていた、あるいは早期発見によって横展開が阻止された可能性があります

対策

組織が学ぶべきこと

1. 「不審な挙動」の検知感度は、公表・通知の質を規定する: サーバの挙動から侵害を検知できたかどうかは、事後の説明責任に直結します。「いつ、どのログから、何をもって疑ったか」を語れる状態が、規制当局・取引先・顧客への説明の起点になります。ログの取得はもちろん、それをAIで日常的に横断監視できているかが、事後の説明可能性を規定します。

2. 認証情報悪用型攻撃への対策: 「不正利用アカウントの無効化」が対応に含まれていることから、認証情報の悪用が侵害シナリオに含まれる可能性があります。特権アカウントの多要素認証・アクセス元制限・行動ベースの異常検知の三点を組み合わせる運用が、ID悪用型攻撃への基本対策です。

3. 海外拠点・グループ会社への影響を短時間で切り分ける仕組み: 「海外拠点への影響も確認されていない」と早期に説明できた背景には、グループ横断でログ・アカウント状況を可視化できる仕組みがあった可能性があります。事案発生時に「どこが安全と言えるか」を語れる状態は、事業継続の観点で決定的な意味を持ちます。

ヤグラの視点 — 説明責任のログがあるか

インシデントが起きたとき、規制当局・取引先・顧客が求めるのは「何が起きたか」の説明です。ソディックのケースでは、検知の起点となった「不審な挙動」、遮断と無効化の対応、業務・海外拠点への影響評価が、公表時点で言語化されています。これは事後の説明責任を果たす基本の姿勢です。この姿勢を支えるのは、平時から取得されているログ——特にサーバ・認証・ネットワークの横断ログ——と、それを日常的に見切る監視体制です。近年はサプライチェーンリスク評価制度（★4基準）で「ログ取得・月次レビュー」「予兆監視・相関分析体制」「インシデント範囲明確化」が明示的に求められる方向にあり、規制対応の観点でもログを起点にした説明責任の設計が不可欠になりつつあります。人手でこれを実現するのは非現実的で、AIによる24時間365日の横断ログ監視が現実解になっています（→ ヤグラ AI SOC）。

今後の対応

侵入経路の詳細、サーバ内情報への第三者アクセスの有無、業務・グループへの追加影響の続報を注視し、判明次第本記事に追記します。

更新履歴

日時	内容
2026-06-05	第一報を公開