サンメッセの購買発注システムにサイバー攻撃｜ユーザー情報が漏えいのおそれ
公開
印刷会社のサンメッセが2026年9月8日、購買発注システム「WEB 発注システム」のサーバーがサイバー攻撃を受けたと公表しました。 運用を委託している会社からの報告で分かり、一部のユーザー情報が外部に漏えいした可能性があるとしています（サンメッセの発表）。 このシステムを使って同社と取引している会社は、ログインの情報の扱いを確かめる必要があります。
公表された内容
- 対象：購買発注システム「WEB 発注システム」のサーバー。影響はこのサーバーに限られるとしています
- 分かったきっかけ：システムの運用の委託先からの報告
- 漏えいの可能性：一部のユーザー情報が外部に漏えいした可能性がある（2026年9月8日の発表）。件数と情報の種類は公表されていません
- 原因：攻撃の手口や侵入の経路は公表されていません
- 対応：9月8日にシステムの利用を止め、委託先と調査を進めているとしています
経緯
- 9月8日：第一報。システムの利用を止め、再開の時期は未定と公表
- 9月9日：第二報で、システムの利用を再開したと公表。調査は続けており、結果が分かり次第知らせるとしています。再ログインとパスワードについての専用の問い合わせ窓口を設けています
中小企業が今日からできること
- 取引先のシステムと同じパスワードを使わない：取引先の発注システムに登録したパスワードを、自社のメールや業務システムで使い回していないか確かめ、使っていれば変える
- 委託先から報告を受ける決まりを契約に入れる：システムの運用を外に任せているなら、攻撃や異常に気づいたときに何時間以内に報告するか、契約や覚え書きで決めておく
- 委託先に任せているシステムの一覧を作る：自社の名前で取引先に使ってもらっているシステムと、その運用を担う会社・連絡先を一覧にし、止まったときに誰が判断するかを決める
- 取引先への知らせ方を用意する：自社のシステムで漏えいが起きたとき、利用者にパスワードの変更を求める文面と送り方を前もって用意しておく