事例・2024年
HOYA システム障害・サイバー攻撃
HOYA システム障害・サイバー攻撃（英語名 HOYA system outage and cyberattack）は、精密機器・ヘルスケア（眼鏡レンズ・内視鏡・医療機器等）で起きた事例です。侵入口、決定的な失敗、被害の順に、公表資料の記載だけで図にしました。
要点
- 侵入口 侵入経路は公表されていない。
- 決定的な失敗 具体的な失陥点（脆弱性や認証の不備など）は公表されていない。
- 被害 国内外の複数拠点でメガネレンズ等の生産・受注システムが停止し、2024年4月23日までの約24日間でおおむね復旧した。
攻撃の道筋
入口から、決定的な失敗を経て、被害に至るまで。図の番号は下の説明と対応します。図の文言は事例の記録からの引用です。
- 1侵入口侵入経路
侵入経路は公表されていない。
- 2決定的な失敗一部システム
フォレンジック調査の結果、攻撃者がPENTAXライフケア事業部（内視鏡）及びメディカル（眼内レンズ）事業部の一部システムにアクセスし、ファイルを窃取したことが判明したと公表している。
- 3被害生産・受注システム
国内外の複数拠点でメガネレンズ等の生産・受注システムが停止し、2024年4月23日までの約24日間でおおむね復旧した。
- 4被害個人情報
2025年4月14日付の公表では、2016〜2022年に受診した約1,000名の氏名・性別・年齢、採用応募者約500名の履歴書等、取引先約2,000名分の会社名・代表者氏名・住所・電話番号・銀行口座、従業員・退職者・家族約3,000名分の氏名・社員番号・銀行口座・身分証明書・給与情報等、合計約6,500名分の個人情報が外部に漏洩したと公表した。
- 1侵入口侵入経路
侵入経路は公表されていない。
- 2決定的な失敗一部システム
フォレンジック調査の結果、攻撃者がPENTAXライフケア事業部（内視鏡）及びメディカル（眼内レンズ）事業部の一部システムにアクセスし、ファイルを窃取したことが判明したと公表している。
- 3被害生産・受注システム
国内外の複数拠点でメガネレンズ等の生産・受注システムが停止し、2024年4月23日までの約24日間でおおむね復旧した。
- 4被害個人情報
2025年4月14日付の公表では、2016〜2022年に受診した約1,000名の氏名・性別・年齢、採用応募者約500名の履歴書等、取引先約2,000名分の会社名・代表者氏名・住所・電話番号・銀行口座、従業員・退職者・家族約3,000名分の氏名・社員番号・銀行口座・身分証明書・給与情報等、合計約6,500名分の個人情報が外部に漏洩したと公表した。
被害
国内外の複数拠点でメガネレンズ等の生産・受注システムが停止し、2024年4月23日までの約24日間でおおむね復旧した。2025年3月期のメガネレンズの売上収益が前年度比横ばいになる見込みと公表。2025年4月14日付の公表では、2016〜2022年に受診した約1,000名の氏名・性別・年齢、採用応募者約500名の履歴書等、取引先約2,000名分の会社名・代表者氏名・住所・電話番号・銀行口座、従業員・退職者・家族約3,000名分の氏名・社員番号・銀行口座・身分証明書・給与情報等、合計約6,500名分の個人情報が外部に漏洩したと公表した
決定的な失敗
- 1具体的な失陥点（脆弱性や認証の不備など）は公表されていない。
- 2フォレンジック調査の結果、攻撃者がPENTAXライフケア事業部（内視鏡）及びメディカル（眼内レンズ）事業部の一部システムにアクセスし、ファイルを窃取したことが判明したと公表している。
経過
2024年3月30日から380日間の記録。軸は日数の平方根で縮めています。
- 2024.03.300日目
未明に当社グループ本社ならびに複数の事業部でシステム障害が発生
- 2024.04.012日目
システム障害が判明したと公表
- 2024.04.045日目
害意ある第三者からのサイバー攻撃の可能性が高いとしてシステム障害の概要を適時開示
- 2024.04.2324日目
ITシステムが復旧し、事業活動がおおむね正常に戻ったと適時開示
- 2024.05.1546日目
2025年3月期のメガネレンズ売上収益が前年度比横ばいになる見込みと続報で開示
- 2025.04.14380日目
調査の結果、合計約6,500名分の個人情報が外部へ漏洩したと公表し、個人情報保護委員会へ報告
防げた手立て
この事例の記録には、防げた手立ての記載がありません。
関係するページ
手口、グループ、事例のつながりは、収録データの記録だけから引いています。
関係する手口
収録データにはまだ出ていない
関係するグループ
収録データにはまだ出ていない
関係する用語
このページに出てくる対策や仕組みを、用語集で引けます。
出典
- 当社グループにおけるシステム障害について HOYA株式会社・2024-04-01
- 【お詫び】システム障害発生について HOYAビジョンケアカンパニー・2024-04-02
- 当社グループにおけるシステム障害について（続報） HOYA株式会社・2024-05-15
- サイバー攻撃による個人情報の外部流出について HOYA株式会社・2025-04-14
- HOYAに1000万ドル要求か サイバー犯罪グループの関与を仏メディアが報道 ITmediaエンタープライズ・2024-04-16
最終確認日 （2026年10月24日）
監修 平原尚樹（株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect）