サカタのタネ、ブラジル連結子会社でサイバー攻撃一部情報漏えいの可能性|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年07月17日更新日時: 2026年07月17日

サカタのタネは、ブラジル連結子会社Sakata Seed Sudamerica LTDA.のサーバーがサイバー攻撃を受け、一部情報にアクセス・漏えいした可能性があると公表しました。現時点で業務停止や他グループ会社への影響は確認されていません。海外子会社への不正アクセスで情シス部門が確認すべきポイントを解説します。記

サマリー

サカタのタネは2026年7月8日、ブラジル連結子会社Sakata Seed Sudamerica LTDA.のサーバーがサイバー攻撃を受けたと公表しました。
2026年6月27日に不正アクセスを検知し、その後の調査で一部情報にアクセスされ、漏えいした可能性があると判断しています。
現時点で業務停止に至る被害は確認されておらず、通常業務に大きな影響は出ていないとしています。
サカタのタネ本体および他の国内外グループ会社への影響は確認されていません。
同社は、2025年11月に発生した本体への不正アクセスとは侵入経路が異なるため、現時点で直接の関係はないとの認識を示しています。
海外子会社の事案では、拠点間VPN、認証基盤、管理者権限、ファイル共有、SaaS連携、ログ保全など、グループ横断での確認が重要になります。

1 何が起きたか
2 海外子会社への攻撃で確認すべきポイント
3 サカタのタネで相次いだサイバー攻撃公表
4 グローバル企業に求められる再発防止策
5 出典

何が起きたか

株式会社サカタのタネは2026年7月8日、ブラジルの連結子会社であるSakata Seed Sudamerica LTDA.のサーバーがサイバー攻撃を受けたと公表しました。

同社によると、2026年6月27日にSakata Seed Sudamerica LTDA.のサーバーに対する不正アクセスを検知し、その後の調査で一部の情報にアクセスされ、漏えいした可能性があると判断したということです。現在も外部のセキュリティ専門会社と連携し、侵入経路や不正アクセスの痕跡について解析を進めています。

現時点で業務停止に至る被害は確認されておらず、通常業務に大きな影響は出ていないとしています。また、サカタのタネ本体および他の国内外グループ会社への影響も確認されていないとしています。

同社では、2025年11月にも本体サーバーへの不正アクセスが発生しており、2026年2月には米国連結子会社Sakata America Holding Company, Inc.へのサイバー攻撃も公表されていますが今回のブラジル子会社の事案について、同社は昨年11月の本体への不正アクセスとは侵入経路が異なるため、現時点では直接の関係はな

海外子会社への攻撃で確認すべきポイント

海外子会社のサイバー攻撃では、最初に親会社や他拠点との接続関係を確認する必要があります。今回のサカタのタネの公表では、同社本体および他の国内外グループ会社への影響は確認されていないとされていますが、情シス実務ではこの確認に時間がかかります。

確認対象は、拠点間VPN、ファイル共有、Active DirectoryやEntra IDなどの認証基盤、メール環境、ERPや販売管理システム、バックアップ環境、リモート保守経路、SaaS管理者権限などです。海外子会社のサーバーだけを切り離したつもりでも、管理者アカウントやAPI連携、共有フォルダを通じて別拠点へ横展開されるケースがあります。

また、現地法人側で利用しているセキュリティ製品やログ保管期間も重要です。EDRが入っていても本社SOCで監視していない、VPNログの保存期間が短い、管理者操作ログが取得されていない、といった状態では、侵害範囲の特定が難しくなります。

サカタのタネで相次いだサイバー攻撃公表

サカタのタネでは、2025年11月に本体サーバーへの不正アクセスを確認し、2025年12月の第2報で約4.4万件の個人情報が漏えいした可能性を公表しています。セキュリティ対策Labでも、株式会社サカタのタネ、不正アクセスで約4.4万件の個人情報漏洩の可能性として取り上げています。

また、2026年2月には米国連結子会社Sakata America Holding Company, Inc.のサーバーがサイバー攻撃を受け、一部情報にアクセスされ漏えいした可能性があると公表されました。この件については、サカタのタネ、米子会社がサイバー攻撃の被害、ランサムウェアグループQilinが犯行声明で解説しています。