2024年4月4日、HOYAは同社グループにおいて3月30日にシステム障害が発生しており、その原因について不正アクセスに起因する可能性が高いと公表しました。HOYAは国内トップのレンズメーカーで、障害により取引先である眼鏡チェーン各社にも一部販売見合わせなどの影響が生じました。ここでは関連する情報をまとめます。
複数事業所でシステム障害
- 海外の事業所で不審な挙動がシステムで確認され調査した結果、HOYAグループ国内外の事業所においてシステム障害が発生していることが判明。直ちに障害発生が確認されたサーバーの隔離などの対応を実施。
- 外部専門家を交えた調査の結果、何者かによる同社サーバーに対する不正アクセスに起因し生じた可能性が高いと同社は判断。機密情報、個人情報などの流出の可能性について調査を進めた結果、グループ内の特定のサーバーにアクセスし、ファイルの一部が窃取されたことを確認した。窃取された可能性のあるファイルについては、個人情報の有無について確認をするために外部のデータ分析専門の企業へ内容の分析依頼を行った。
- 外部からはランサムウエア被害の可能性について指摘する報告もあり、Hunters Internationalが同社に対して1000万ドル相当の身代金を要求しているとする記事も出ているが、5月15日時点の公表ではランサムウエアに関連する不正アクセスであったかについて同社は言及をしていない。*1
取引先だけでなくレンズ製造他社にも影響波及
- システム障害の期間は3月30日に発生してから概ねシステムの復旧が完了となる4月23日までの24日間に及んだ。障害の影響を受け、HOYAが眼鏡レンズや医療品、ハードディスク向け、半導体関連など複数製品について生産工場内のシステムが停止した。*2 在庫出荷等は手動で対応する方針で目途は見えてきていると取材には回答しつつ*3、同社グループ会社のHOYAビジョンケアグループによれば注文済み特注レンズの納期通りの出荷が困難であり、さらに新規の受付も停止していると案内をしていた。*4 同社によれば業績への影響は5月15日時点でメガネレンズ事業の2024年成長率の低下、年間売り上げの前年比フラットと評価している。また具体的な影響範囲(生産停止している製品名など)については取材に対しセキュリティの観点から外部公表しない方針と説明している。*5 *6 *7
- HOYAが出資するセイコーオプティカルプロダクツもレンズ供給に大幅な遅延が生じていると公表した。原因は同社の基幹工場における製造システムの障害としている。なお、レンズ製造に必要な情報以外のデータを使用していないことから同社では個人情報への影響はないと説明する。*8 また同業界の日本レンズ工業においては、今回のシステム障害の影響を受け自社製品の納期遅延が生じたとして取引先に対し4月4日時点では通常納期より4日程度遅延すると案内を行っている。*9日本レンズ工業はHOYA以外の企業に発注が行くことから、レンズメーカー全体の納期遅延が生じていると取材に回答している。*10
- 同社と眼鏡レンズの取引をしている販売企業に販売停止などの影響が出た。JINS*11やZoff*12 は、オンラインショップを含む全店舗または一部の店舗において、曇り止めレンズやブルーライトカットなど一部レンズについて2024年3月31日以降一時的に取り扱いを停止すると公表。眼鏡市場(メガネトップ)をはじめ複数の販売店で同様に一部レンズの納期に遅れが生じていると案内している。*13 *14 *15 *16 *17 *18 *19 *20 *21 *22 *23 *24 *25 *26 *27 *28 *29 *30 *31 *32 *33 *34 *35 *36
- 4月12日にはHOYAから取引先へ累進屈折力レンズなどの一部商品の再開、15日には対象商品を拡大すると通知を行った。*37当時復旧時期など社内で目途をつけているとしているが、情報がまとまり次第公表する方針と同社は取材に答えていた。*38JINSやZoffなど一部販売店では販売再開の案内を行っているが発注が集中していることから一部の商品では納期遅れが継続する見込み。*39 *40 4月23日時点で同社の事業所の多くがシステム復旧を完了し、一部で受注残対応により納期延長などが残るものの正常に戻りつつあると説明した。
関連公表
- 2024年4月1日 当社グループにおけるシステム障害について
- 2024年4月2日 [PDF] 「システム障害に伴うご注文済みレンズの出荷状況ならびに受注停止について」
- 2024年4月2日 [PDF] 【お詫び】
- 2024年4月4日 [PDF] 当社グループにおけるシステム障害について
- 2024年4月23日 [PDF] 当社グループにおけるシステム障害について(続報)
- 2024年5月15日 [PDF] 当社グループにおけるシステム障害について(続報)
更新履歴
- 2024年4月5日 AM 新規作成
- 2024年4月8日 AM 関連情報追記(影響を受けている販売店等)
- 2024年4月17日 PM 続報反映(取引再開等)
- 2024年4月24日 AM 続報反映(最新の状況等)
- 2024年5月16日 PM 続報反映(最新の状況等)
*1:Ransomware : Hunters International demande 10 millions de dollars à Hoya,LEGAMG IT,2024年4月10日
*2:HOYA、サイバー攻撃での生産混乱を陳謝「アタッカーたちも変化」,朝日新聞,2024年5月15日
*3:HOYAのシステム障害、他社レンズメーカーで納期の遅れが全国的に発生,日経クロステック,2024年4月4日
*4:HOYAがシステム障害、外的要因による重大なインシデントで出荷に影響も,日経クロステック,2024年4月1日
*5:HOYAのシステム障害、不正アクセスか 復旧のメド不明,日本経済新聞,2024年4月4日
*6:HOYA、システム障害から復旧 レンズ供給が正常化へ,日本経済新聞,2024年4月23日
*7:HOYA、複数製品生産停止 不正アクセスか メガネチェーンも混乱,朝日新聞,2024年4月4日
*8:レンズ供給の大幅遅延について,セイコーオプティカルプロダクツ,2024年4月3日
*9:一部製品納期遅延のお知らせ(追加ご案内),日本レンズ工業株式会社,2024年4月4日
*10:JINSやZoff、眼鏡レンズ販売停止相次ぐ HOYA障害で,日本経済新聞,2024年4月4日
*11:【お詫び】一部レンズの取り扱い一時停止について,ジンズホールディングス
*12:【重要なお知らせ】一部レンズの取り扱い一時停止について,Zoff
*13:一部レンズメーカーのシステム障害によるレンズ納期遅延につきまして,メガネトップ
*14:レンズメーカーにおけるシステム障害の影響による、一部レンズメーカー製のレンズ納品の遅延について,ビジョナリーホールディングス,2024年4月
*15:一部レンズメーカーのシステム障害による レンズ納期遅延について,キクチメガネ,2024年4月6日
*16:【一部レンズメーカーの注文受付一時停止のお知らせ】,和真,2024年4月4日
*17:一部レンズメーカーの受注システム障害によるレンズ遅延について,ルックヒライ,2024年4月6日
*19:一部レンズメーカーのシステム障害におけるレンズ遅延に関して,ウインク,2024年4月4日
*20:【ご案内】一部のレンズメーカーのシステム障害について,武田メガネ,2024年4月5日
*21:一部レンズメーカーのシステム障害によるレンズ納期遅延について,メガネ・コンタクトの井上,2024年4月5日
*22:一部取引先のシステム障害によるレンズ納期遅延につきまして,メガネの田中チェーン,2024年4月5日
*23:一部取引先レンズメーカーのシステム障害におけるレンズ納期の遅延について,メガネの和光,2024年4月5日
*24:レンズメーカーシステム障害による納期遅延のお知らせ,ヨネザワ,2024年4月4日
*25:一部レンズメーカーの納期遅延のお知らせ,さばえめがね館 宇都宮インターパーク店,2024年4月5日
*26:一部レンズメーカーのシステム障害によるレンズ納期遅延について,シードアイサービス,2024年4月5日
*27:弊社取引先のシステム障害におけるレンズ遅延について,アイジャパン,2024年4月3日
*28:【お詫び】一部レンズの納品遅延が発生しております,フィッシュランド/ドクターアイズ,2024年4月2日
*29:【お知らせ】一部レンズメーカーのシステム障害によるレンズ納期遅延,マスダ,2024年4月6日
*30:一部レンズメーカーのシステム障害について,アイアンドアイ,2024年4月5日
*31:一部レンズメーカーのシステム障害におけるレンズ納期遅延について,アコール,2024年4月
*32:ー レンズ納期に遅延が発生しています ー,安田眼鏡店,2024年4月5日
*33:【お詫び】弊社取引先のシステム障害におけるレンズ遅延について,オグラ眼鏡店,2024年4月3日
*34:【お詫び】一部レンズの納期遅延について,POKER FACE,2024年4月4日
*35:【重要】特注レンズ納期遅延のお知らせとお詫び,オンデーズ,2024年4月2日
*36:一部レンズメーカーのシステム障害によるレンズ納期遅延について,マルワカ,2024年4月5日
*37:HOYA障害、一部復旧 「JINS」販売再開、正常化に時間,時事通信,2024年4月12日
*38:HOYA、レンズ受注再開 システム障害、混乱解消へ,日本経済新聞,2024年4月14日
*39:【更新】全レンズの取り扱いを再開しました,ジンズホールディングス株式会社,2024年4月13日
*40:【重要なお知らせ】全レンズ取り扱い再開,インターメスティック,2024年4月11日