サカタのタネの不正アクセス｜公表と最終報のまとめ

何が起きたか

2025年11月17日、サカタのタネ（東証プライム）は、第三者に社内のサーバーへ侵入され、データの一部にアクセスされた形跡を11月11日に確認したと公表しました（サカタのタネの2025年11月17日の適時開示）。 12月22日の第2報で、ログの解析から、リモートアクセス用の公開サーバーが起点になり、管理者の権限を取られた可能性があるとしました（サカタのタネの2025年12月22日の発表）。 2026年8月19日の最終報では、外部の専門会社の調査でも別の侵入経路や新しい事実は見つからなかったとし、漏えいした可能性がある情報を次のとおりとしました（サカタのタネの2026年8月19日の発表。第2報では、件数は最大の数で、重複を含む可能性があるとしていました）。

• 卸売の業務に関わる顧客・取引先：約44,000件（氏名・住所、一部は電話番号・メールアドレス）
• プレゼントなどの企画の応募者：約2,500件（氏名・住所・電話番号）
• 採用試験の応募者・候補者：約5,000件
• 従業員（役員・退職者・派遣社員・グループ会社の社員などを含む）：約5,000件
• そのほかの取引先：約200件 第2報（2025年12月22日）では、クレジットカードの情報・マイナンバー・要配慮個人情報は含まず、通信販売のシステムは別で不正アクセスは確認されていない、出荷・営業への影響は出ていないとしていました。最終報でも、二次被害は確認されていないとしています。

このほか、2026年2月13日に米国の子会社のサーバーへの不正アクセス（1月21日に検知。最終報では、リモートアクセスの認証情報が起点になり社内ネットワークに侵入された可能性があるとしています）、7月8日にブラジルの子会社のサーバーへの不正アクセス（6月27日に検知）を公表しています。いずれも本社の件とは侵入経路が違い、直接の関係はないとしています。

会社の対応

• 不正アクセスの経路の遮断と、セキュリティのツールの強化
• 対象の人への封書での個別の連絡。専用の窓口を2025年12月23日に開き、2026年6月末に閉じた（その後はお客様相談室が受け付け）
• 再発防止策（最終報）：ネットワークの管理の見直しと通信の制限の強化、管理者権限の厳しい運用と24時間の監視、社内規程の見直しと全従業員への情報セキュリティの教育

この事例から中小企業が学べること

• リモートアクセス用に外に開いているサーバー・機器を一覧にし、使っていないものは止め、使うものは多要素認証をかける
• 管理者の権限を持つアカウントを絞り、ふだんの作業に使わない
• 取引先・応募者・社員の名簿が、同じサーバーにまとめて置かれていないかを見直す
• 海外の拠点・子会社のリモート接続も、本社と同じ基準で点検する