サプライヤーのシステム障害によるトヨタ自動車の国内全工場停止についてまとめてみた

2022年2月28日、トヨタ自動車は部品仕入取引先の小島プレス工業のシステム障害を受けて国内の全ライン停止を公表しました。ここでは関連する情報をまとめます。

初めてとみられる国内全工場停止

トヨタが停止対象としたラインは日本国内全14工場、28ラインで国内全工場の停止は初めてとみられる。*1 停止期間は2022年3月1日の1日間(1直・2直とも対象)。トヨタ車を生産するラインのある日野自動車、ダイハツ工業も停止対象の工場が含まれる。さらに北米やアジアなど海外の工場にも影響が波及するかは調査中としている。*2
トヨタ自動車が工場稼働を停止した理由はサプライヤーの小島プレス工業のシステム障害により部品供給が滞ったため。小島プレス工業は車のインテリア・エクステリアに関連する樹脂部品の製造を行っている。*3
3月1日の国内14工場1日間停止による影響は約1万3000台。これは2022年1月の月間生産台数5%に相当する。*4
日野自動車ではトヨタ自動車のラインの他、自社でトラック等の生産を行っている古河工場が停止となる。
トヨタ自動車は3月2日以降1直より全ての稼働を再開すると発表した。*5
その後もトヨタ車体では3月9日、10日の2日間に一時的に稼働を停止した。2022年2月実績を参考に部品供給をトヨタ車体向けに行っていたが、3月の生産計画が上振れしたことが理由。*6

影響を受けたトヨタ関連企業	対象工場
トヨタ自動車	元町工場、高岡工場、堤工場、田原工場
トヨタ自動車東日本	宮城大衡工場、岩手工場
トヨタ車体	富士松工場、吉原工場、いなべ工場
岐阜車体工業	本社工場
豊田自動織機	長草工場
日野自動車	羽村工場
ダイハツ工業	京都工場

サプライヤーの社内システムに何らかの攻撃

2月26日21時過ぎに小島プレス工業は社内サーバーの1つが停止する異常事象を検知し安全確保のため社内の全サーバーの停止や外部、取引先とのネットワークを遮断。この措置による影響をうけメール等の社内システムやWebサイトが稼働できない状況となった。停止対象には部品発注・受注や納品データのやり取りをする基幹システムに接続しているものが含まれていた。*7 *8 *9
その後生産業務に関連するシステムについて再稼働の確認を行い一部を復旧。2月28日は計画された通り生産を行うも対応が困難と判断し取引先へ連絡した。*10
小島プレス工業の担当者は「何らかの攻撃により社内システムに不具合が出ていることは事実」としつつ、サイバー攻撃を受けたかは確認中と答えている。同社はマルウェアの感染と英文の脅迫メッセージ（3日以内に身代金支払いがなければデータ公開を行うという趣旨）を確認しており、ランサムウェアによるサイバー攻撃を受けた可能性が報じられている。*11 *12 またサイバー攻撃の可能性を踏まえ、関係省庁への報告や愛知県警に被害相談を行っている。*13 *14 なおトヨタ自動車の社内システムでの障害や異常は確認されていない。 *15 小島プレス工業の情報システムの要員は30名超。*16
官房長官はシステム障害の原因をサイバー攻撃としつつ詳細は調査中とコメントしている。*17 また経済産業省など関係７省庁連名の注意喚起が行われた。

f:id:piyokango:20220228222854p:plain — 小島プレス工業のWebサイトは接続障害か

完全復旧まで暫定ネットワークで業務継続

小島プレス工業は本来稼働していたネットワークと別の環境にネットワークを構築し、暫定ネットワークとして仮復旧した。トヨタ向け代替策を仮復旧したもので、取引先によっては手作業での処理が行われた。*18 緊急対策としてウイルス対策ソフトのレベル引上げ等も行われている。*19 システム障害は攻撃発信元、侵入経路等調査を継続し、今後１～2週間程度をかけて完全復旧に向け取り組む方針としている。 *20
2022年3月22日に生産データをやり取りする業務システム、メールサーバーを復旧。暫定運用のシステムも稼働中で引き続き復旧対応が行われる。
停止していたWebサイトはレンタルサーバーを利用して7時～21時の間公開する暫定再開とした。

日時	出来事
2022年2月26日21時過ぎ	小島プレス工業が社内サーバーが停止したこと検知。
2022年2月27日朝までに	小島プレス工業が社内サーバー全ての停止と外部とのネットワークを遮断。
2022年2月28日まで	小島プレス工業が生産業務に係るシステムを一部復旧。稼働継続も対応困難と判断し取引先へ連絡。
同日	トヨタ自動車が3月1日の国内全工場停止を発表。
2022年3月1日	トヨタ自動車が3月2日以降の稼働再開を発表。
2022年3月2日	停止していた工場の稼働再開。
2022年3月9日、10日	トヨタ車体の工場が稼働停止。
2022年３月22日	小島プレス工業が一部システム等が復旧したと公表。Webサイトの公開も再開。