印刷
サンメッセの購買発注システムへのサイバー攻撃｜公表と続報のまとめ
サンメッセ株式会社（公式サイト） 最終更新 2026年9月8日
サンメッセが2026年9月に公表した、購買発注システム「WEB 発注システム」へのサイバー攻撃について、公表の内容・会社の対応と、中小企業が学べることをまとめています。
公表と続報の経緯
何が起きたか
2026年9月8日、サンメッセは購買発注システム「WEB 発注システム」のサーバーがサイバー攻撃を受けたと公表しました（サンメッセの発表）。 運用の委託先からの報告で分かったもので、一部のユーザー情報が外部に漏えいした可能性があるとしています。 件数・情報の種類・攻撃の手口は公表されていません。影響はこのシステムのサーバーに限られるとしています。
会社の対応
- 9月8日にシステムの利用を止め、委託先と調査
- 9月9日にシステムの利用を再開し、調査は続けていると公表
- 再ログインとパスワードについての専用の問い合わせ窓口を設置
この事例から中小企業が学べること
- 運用を外に任せたシステムでも、攻撃を受ければ自社の名前で公表することになる。委託先からの報告の決まりを契約で決めておく
- 取引先に使ってもらうシステムは、一覧と連絡先を用意し、止める・再開する判断を誰がするか決めておく
- 取引先のシステムと自社で同じパスワードを使い回さない
このページは、サンメッセ株式会社が公表した内容と、公的機関の発表をもとにまとめています。内容は各日付の時点のものです。誤りに気づかれた場合はお問い合わせからお知らせください。