ニデック台湾子会社「ニデックCCI」でランサムウェア被害、製品生産・出荷への影響を調査中

項目	内容
発生日	2026年6月22日
対象組織・業界	ニデック（旧日本電産）／台湾子会社ニデックCCI（機械・精密機器）
攻撃手法	ランサムウェアによるサイバー攻撃
情報源	Security NEXT（2026年6月25日）、ScanNetSecurity（2026年7月15日）

概要

精密機器メーカーのニデック（旧日本電産）は、台湾子会社ニデックCCIがランサムウェアによるサイバー攻撃を受けたと公表しました。

被害サーバとネットワークは遮断され、外部協力のもと調査中です。現時点で個人情報や機密情報などの外部流通は確認されていない一方で、流出の可能性は否定されておらず、製品生産・出荷への影響の調査と顧客への納期影響対応が並行して進められています。

経緯

• 2026年6月22日: ニデックCCIがランサムウェアによるサイバー攻撃を受ける
• 判明後: 被害サーバとネットワークを遮断、外部協力のもと調査を開始、顧客への連絡対応
• 2026年6月25日: 公表。関係行政機関へ事態を報告

原因

現時点で侵入経路・使用されたランサムウェアの種類・攻撃グループに関する具体的な発表はなく、調査中の段階です。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、ニデックが公表したものではありません。

1. 台湾拠点固有のIT基盤と本社ポリシーの差: グローバル製造業の海外拠点では、現地IT環境・現地ベンダー依存によって本社と異なる防御構成になっている場合がある
2. VPN機器・リモートアクセス経由の侵入: 製造業のランサム被害で最も一般的な侵入起点
3. サプライチェーン経由の侵入: 台湾拠点で連携する現地取引先・委託先経由の侵入経路の可能性

台湾は精密機器・電子部品の主要生産拠点であり、この種の攻撃は製品供給の遅延を通じて顧客の生産計画にも波及する構造的なリスクを持ちます。

対策

組織が学ぶべきこと

1. 「復旧できる状態」を、平時にどこまで作れているか: ランサム被害の帰趨は、暗号化された時点で決まるのではなく、「暗号化されたデータを、身代金を払わずに戻せる状態を、平時に作れていたか」で決まります。オフライン保管されたバックアップ、リストア手順の実演済み、復旧優先順位の文書化——これらが揃っている組織は、身代金交渉のテーブルにそもそも着かない選択肢を持てます。

2. 製造業の海外拠点は「業務停止＝顧客の生産停止」に直結する: 精密機器・部品メーカーの生産停止は、顧客側の生産ラインへの部品供給停止として波及します。海外拠点被害時の顧客への通知タイミング・代替供給の提示・納期影響の明示は、技術的な復旧と並行して走らせる必要があります。「復旧してから知らせる」では、顧客側の生産計画変更に間に合いません。

3. 拠点別の被害シナリオを、災害訓練と同じ頻度で回す: 台湾拠点、中国拠点、東南アジア拠点——グローバル製造業では、拠点別に想定被害シナリオが異なります。地震・台風の災害訓練と同じ頻度で、サイバー被害シナリオも拠点ごとに演習することが、実インシデント時の意思決定を速くします。

ヤグラの視点 — 修復か再構築か、説明できない被害は長期化する

ランサム被害後の意思決定で最も難しいのは、「侵害されたシステムを修復して復旧するか、再構築するか」の判断です。修復を選ぶ場合、攻撃者が残した痕跡や潜伏を完全に排除できたと説明できなければ、数ヶ月後の再発リスクが残ります。再構築を選ぶ場合は、業務停止期間が長期化する代わりに、確信度の高いクリーンな状態から再開できます。この判断の質は、インシデント時点でどこまで攻撃者の動きを可視化できていたか——ログの完全性・調査の深さ・影響範囲の網羅性——に直接依存します。台湾拠点のような海外拠点では、本社の管理外での事後調査になりがちですが、そこで浮かび上がる「見えなかった動き」の量が、修復か再構築かの意思決定を左右します。（関連: ヤグラ AI SOC）

今後の対応

侵入経路・攻撃グループの特定、個人情報・機密情報の流出有無、製品生産・出荷への影響、顧客への納期影響に関する続報を注視し、判明次第、本記事に追記します。

更新履歴

日時	内容
2026-07-28	過去アーカイブとして記事化（キュレーション）