トレーラーなどの輸送用機器を製造する日本トレクス株式会社（愛知県豊川市）で、2026年9月8日に不正アクセスによるシステム障害が発生した。同社と、同社をグループ会社に持ち東証に上場する極東開発工業株式会社が9月11日に公表した。取引先からの部品受注システムやメールの送受信を含む複数の業務が停止しており、代替手段で業務を継続している。個人情報や顧客データの外部への流出は、現時点では確認されていないとしている。
第1報では原因に触れていなかった
この事案でまず目を引くのは、発表が2段階に分かれていることである。
極東開発工業が最初にこの件を公表したのは、障害が起きた当日の9月8日だった。表題は「当社グループ会社である日本トレクスにおけるシステム障害発生について」で、本文も「本日9月8日、システム障害が発生しました」と記すのみだった。原因については何も書かれていない。停止した業務として挙げられていたのも「インターネットによる発注業務」の1件だけで、「現時点で復旧の目途は立っていません」と結ばれていた。
その3日後の9月11日に出た第2報で、記述が変わる。表題はシステム障害の発生を伝えるもののままだが、本文は「2026年9月8日、不正アクセスによるシステム障害が発生いたしました」となった。障害の原因が第三者による不正アクセスだったことが、ここで初めて明示されたことになる。同じ日に日本トレクス自身も、自社サイトで「弊社が管理する情報システムにつきまして、2026年9月8日に第三者による不正アクセスが発生したことを確認しました」と発表した。
侵入の手口や経路について、両社とも公表していない。誰がどのように異変に気づいたのかも明らかにされていない。日本トレクスは外部の専門機関の協力を得て調査中としている。
止まったのは、社外とつながる部分だった
第2報では、停止している業務の範囲も第1報より広がっている。日本トレクスの発表によれば、停止しているのは次の3つである。
- 同社からのインターネットによる発注業務
- 指定取引先向けの部品受注システム（FAXでの受注は可能）
- 顧客・取引先とのメールの送受信
並べてみると、いずれも社外との接点にあたる業務であることがわかる。自社が仕入先に注文を出す経路、代理店から注文を受ける経路、そして日常の連絡手段が同時に断たれた形だ。
一方で両社とも、代替手段によって業務は継続しているとしている。部品受注についてはFAXが使えることが明記されており、電子的な経路が止まっても受注そのものは止まらない構成になっていた。復旧の時期については、判明次第あらためて知らせるとしている。
極東開発工業は「業績への影響」の可能性に言及した
極東開発工業は第2報の末尾で、本件により連結業績に影響が生じることが見込まれる場合には適時に開示すると記した。第1報にはなかった一文である。
同社は特装車やトラックの荷台を手がけるメーカーで、日本トレクスはそのグループ会社にあたる。グループ会社で起きたシステム侵害が、上場企業の開示義務の話として整理されている点は押さえておきたい。現時点で業績への影響が確定したという発表ではないが、その可能性を投資家向けに予告する段階には入っている。
「原因不明のまま出す」ことは、悪いことではない
第1報と第2報を並べると、企業が「原因を伏せていた」ように読めるかもしれない。だが実際に起きていたのは、おそらくその逆である。
侵入があった直後の時点で、社内から見えているのは「システムが動かない」という事実だけであることが多い。機器の故障なのか、設定ミスなのか、攻撃なのかは、ログを追って初めて切り分けられる。9月8日の時点で「不正アクセス」と書けなかったのは、その判断がまだ立っていなかったからだと考えるほうが自然だ。むしろ、原因が特定できていない当日のうちに「業務が止まっている」という事実だけを先に出したことのほうが、取引先にとっては実用的な情報だった。取引先が知りたいのは、まず「今日は発注が通らないのか」である。
そのうえで、3日という間隔をどう見るかは分かれる。原因の切り分けとしては早い部類だが、その3日間、取引先は「システム障害」という説明のまま待つことになる。自社が同じ立場に立ったとき、第一報で何を書き、続報をどのタイミングで出すかは、事前に決めておかないとその場では決められない。原因が判明してから一度に発表する運用にすると、初動の告知が数日遅れる。逆に段階的に出す運用なら、第1報で書ける範囲があらかじめ定まっていることが前提になる。
もう一点、止まった業務の性質にも目を向けたい。今回停止したのは製造ラインではなく、発注・受注・メールという取引の接点だった。この種の停止は、自社の損失として計上される前に、相手側の予定を動かす。部品を待っている代理店、注文を受けるはずだった仕入先——影響は自社の外へ先に出る。取引先向けの受注をFAXに切り替えられたのは、紙の経路が残っていたからである。すべての業務をひとつのシステムに寄せた組織で同じことが起きたとき、代替手段として何を出せるのかは、平時に棚卸ししておく価値がある。
そして、異常を9月8日のうちに把握できた点は見落とされやすい。業務が止まったことで異変が表面化した今回とは違い、静かに侵入して情報だけを持ち出す攻撃では、この気づきが数か月遅れることがある。止まったから分かった、という順序は、裏を返せば止まらなければ分からなかったかもしれないということでもある。
同じ手口に、自社は備えられていますか？