農林水産のサイバー攻撃・情報漏洩事例と対策

株式会社サカタのタネは2026年8月19日、2025年11月に公表した同社サーバーへの不正アクセスと、2026年2月に公表した米国連結子会社Sakata America Holding Company, Inc.への不正アクセスについて、外部専門会社による調査が完了したとして最終報を公表しました。 国内の事案では、リモートアクセス用の公開サーバーを起点に管理者権限を取得された可能性があるとの従来の分析について、フォレンジック調査でも異なる侵入経路や新たな事実は確認されませんでした。漏えいした可能性がある個人情報には、卸売業務に関係する顧客・取引先約4万4,000件のほか、キャンペーン応募者、採用応募者、従業員などの情報が含まれます。今回の最終報では、新たに「その他の取引先」約200件が追加されました。 米国子会社の事案では、リモートアクセスの認証情報を起点として社内ネットワークへ侵入された可能性があると判断されました。影響はSakata America Holding Company, Inc.の一部システムに限定され、サカタのタネ本体や他の国内外グループ会社への影響は確認されていません。 両事案とも、情報が外部に漏えいした「可能性」があるとの位置付けであり、今回の最終報でも漏えいを一律に確定したとはしていません。また、現時点で情報の不正利用などの二次被害は確認されていません。 サカタのタネ不正アクセス最終報のサマリー サカタのタネは2026年8月19日、国内本体と米国連結子会社で発生した2件の不正アクセスについて調査完了を公表しました。 国内本体では2025年11月11日、サーバー内の一部データにアクセスされた形跡を確認しています。 国内本体の調査では、リモートアクセス用の公開サーバーを起点に管理者権限を取得された可能性があるとの従来の分析を覆す新たな侵入経路は確認されませんでした。 国内本体では、卸売業務に関係する顧客・取引先約4万4,000件などの個人情報が外部へ漏えいした可能性があります。 最終報では、新たに「その他の取引先」に関する個人情報約200件が対象として追加されました。 公表された各区分には重複したデータが含まれる可能性があるため、件数を単純合算して「漏えい人数」とすることはできません。 国内本体の事案に起因する二次被害は、8月19日時点で確認されていません。 米国子会社では2026年1月21日に不正アクセスを検知し、一部情報へ不正にアクセスされ、漏えいした可能性があると判断しています。 米国子会社では、リモートアクセスの認証情報を起点として社内ネットワークへ侵入された可能性があるとフォレンジック調査で判断されました。 米国子会社の影響は同社の一部システムに限定され、サカタのタネ本体や他の国内外グループ会社への影響は確認されていません。 米国子会社についてはQilinが過去に犯行声明を出していますが、サカタのタネは今回の最終報でもQilinへの帰属やランサムウェア感染を公式確認していません。 2026年7月に公表されたブラジル連結子会社へのサイバー攻撃は、今回の最終報の対象には含まれていません。 整理表 項目 国内本体 米国連結子会社 対象組織 株式会社サカタのタネ Sakata America Holding Company, Inc. 確認・検知日 2025年11月11日にデータへのアクセス痕跡を確認 2026年1月21日に不正アクセスを検知 初回公表 2025年11月17日 2026年2月13日 最終報 2026年8月19日 2026年8月19日 インシデント 第三者による不正アクセス サーバーへの不正アクセス 侵入起点 リモートアクセス用の公開サーバーが起点となり、管理者権限を取得された可能性 リモートアクセスの認証情報が起点となり、社内ネットワークへ侵入された可能性 情報へのアクセス 顧客・取引先などの個人情報への不正アクセスを確認 一部情報への不正アクセスを確認 情報漏えい 外部へ漏えいした可能性 漏えいした可能性 主な対象件数 卸売関連約4万4,000件など。ほか複数区分あり 公表されていません 今回追加された対象 その他の取引先約200件 新たな件数公表なし 二次被害 現時点で確認されていません 情報の不正利用などは現時点で確認されていません 他グループへの影響 第2報では海外拠点への影響なしと説明 本体および他の国内外グループ会社への影響なし 再発防止 ネットワーク管理、通信制限、管理者権限、24時間監視、規程・教育を強化 ネットワーク管理体制の見直しなどを実施 関係当局 報告済み 初報では米国捜査当局と連携 個人情報保護委員会への報告 公表資料では個別に確認できませんでした 公表資料では確認できませんでした 2025年11月の国内不正アクセス、最終調査でも「公開サーバーが起点」の分析を維持 国内本体の事案は、2025年11月11日にサーバー内の一部データへアクセスされた形跡を確認したことから明らかになりました。 サカタのタネは11月17日に第一報を公表し、12月22日の第2報で、顧客や取引先に関する情報へ不正にアクセスされ、外部へ漏えいした可能性があると説明していました。 セキュリティ対策Labでも、第一報を「サカタのタネ、社内サーバーへの不正アクセスを公表 データの一部にアクセス痕跡」で、対象となる個人情報が判明した第2報を「株式会社サカタのタネ、不正アクセスで約4.4万件の個人情報漏洩の可能性」で取り上げています。 第2報の時点で、同社のログ解析から、リモートアクセス用の公開サーバーが侵入の起点となり、管理者権限を取得された可能性が判明していました。 その後、外部のセキュリティ専門会社がフォレンジック調査を実施しましたが、今回の最終報によると、社内ログ解析で判明していた内容とは異なる侵入経路や、その他の新たな事実は確認されませんでした。 ただし、具体的にどの製品や脆弱性、認証方式が悪用されたのかは公表されていません。「公開サーバーが起点」という情報から、脆弱性悪用や認証情報窃取など特定の侵入手法を推測することはできません。 国内側では約200件が新たに判明、既存の対象区分も継続 最終報では、漏えいした可能性のある個人情報として5つの区分が示されました。 対象 件数 公表された情報 卸売業務に関連する顧客・取引先、業務委託先、商品仕入先など 約4万4,000件 氏名、住所、一部の電話番号・メールアドレス 企業カレンダーのプレゼント企画、「希望のタネ」企画などの応募者 約2,500件 氏名、住所、電話番号 研究技術職関連などの採用試験応募者・候補者 約5,000件 詳細な項目は最終報では記載なし 従業員、役員、退職者、派遣社員、グループ会社社員など 約5,000件 詳細な項目は最終報では記載なし その他の取引先 約200件 詳細な項目は最終報では記載なし このうち約200件は、第1報と第2報の公表後に行われた調査で追加判明したものです。 一方、第2報では各件数について重複データが含まれる可能性があると説明しています。そのため、4万4,000件、2,500件、5,000件、5,000件、200件を単純に合算して、特定人数の「漏えい件数」と表現するのは適切ではありません。 また、今回の最終報でも、これらは「漏えいした可能性のある個人情報」とされています。約4万4,000件などがすべて実際に外部へ持ち出されたと確認されたわけではありません。 対象者には封書で連絡、二次被害は確認されず サカタのタネは、個人情報の漏えい対象となった人に対し、個人情報保護法に従って個別に封書で連絡しているとしています。 個別連絡が困難な対象者については、今回の公表を本人通知に代わる措置としています。 専用問い合わせ窓口は2026年6月末で閉鎖されており、今後は同社のお客様相談室内の個人情報窓口が問い合わせを受け付けます。 国内側の事案について、情報の不正利用など本件に起因する二次被害は8月19日時点で確認されていません。 国内側の再発防止、管理者権限と24時間監視を強化 国内本体では、調査結果を踏まえて主に3つの再発防止策を実施しています。 一つ目は、ネットワーク管理体制の見直しと通信制限の強化です。 二つ目は、管理者権限の厳格な運用と、24時間監視体制による不正アクセス検知の強化です。今回、侵入後に管理者権限を取得された可能性があることから、外部侵入を防ぐだけでなく、特権権限の利用をどう制限・監視するかが対策に含まれています。 三つ目は、社内関連規程の見直しと、従業員全体への情報セキュリティ教育です。 第2報では対策の強化方針として示されていましたが、最終報ではこれらを「実施しております」と説明しています。 米国子会社は「リモートアクセスの認証情報」が起点の可能性 米国子会社Sakata America Holding Company, Inc.の事案では、2026年1月21日にサーバーへの不正アクセスを検知しました。 その後、一部情報へ不正にアクセスされ、それらの情報が漏えいした可能性があると判断し、2月13日に公表しています。 今回の最終報では、外部専門会社によるログ解析とフォレンジック調査の結果、リモートアクセスの認証情報を起点として社内ネットワークへ侵入された可能性があると判断したことが新たに示されました。 ただし、その認証情報がどのように取得されたのかは公表されていません。フィッシング、マルウェア、過去の漏えい認証情報、パスワードの使い回しなど、具体的な窃取・取得方法を特定できる情報はありません。 影響はSakata America Holding Company, Inc.の一部システムに限定されており、サカタのタネ本体とその他の国内外グループ会社への影響は確認されていません。 また、事業活動への重大な影響は発生しておらず、米国子会社は通常どおり事業を継続しているとしています。 米国子会社の漏えい対象件数や情報項目は公表されず 国内本体とは異なり、米国子会社については今回の最終報でも、漏えいした可能性がある情報の件数や具体的なデータ項目は公表されませんでした。 会社側が確認しているのは、一部情報に不正にアクセスされ、その情報が漏えいした可能性があることまでです。 情報が実際に外部へ持ち出されたことや公開されたことを、サカタのタネが確認したとの記載はありません。 また、本件に起因する情報の不正利用やその他の二次被害も、8月19日時点で確認されていません。 Qilinが犯行声明、最終報でも公式な帰属確認はなし セキュリティ対策Labでは2月、「サカタのタネ、米子会社がサイバー攻撃の被害、ランサムウェアグループQilinが犯行声明」として、米国子会社の事案を取り上げています。 当時、ランサムウェアグループQilinがリークサイト上でSAKATA SEED AMERICAを被害組織として掲載し、侵害を主張していました。 一方、サカタのタネは2月の公式発表でも、今回の最終報でも、攻撃主体をQilinと認定していません。ランサムウェアへの感染、身代金要求、Qilinによるデータ窃取についても公式には確認していません。 今回、侵入起点として「リモートアクセスの認証情報」が示されましたが、この調査結果だけでQilinへの帰属が裏付けられたと判断することはできません。 したがって、本件は引き続き「Qilinが犯行声明を出しているが、会社側の公式な帰属確認はない」と分けて扱う必要があります。 国内本体と米国子会社は「直接の関係なし」との認識 サカタのタネは、2025年11月の国内本体の事案と、2026年1月に検知した米国子会社の事案について、侵入経路が異なり、直接の関係はないとの認識を改めて示しています。 国内では「リモートアクセス用の公開サーバー」が起点となった可能性、米国では「リモートアクセスの認証情報」が起点となった可能性が示されています。 どちらもリモートアクセスに関係しますが、会社側は同一の侵入経路とはしていません。用語が似ていることだけを理由に、同じ攻撃者や同じ手法による一連の攻撃と判断することはできません。 7月公表のブラジル子会社事案は今回の最終報の対象外 サカタのタネでは、この2件とは別に、2026年7月8日にブラジル連結子会社Sakata Seed Sudamerica LTDA.へのサイバー攻撃も公表しています。 同社は6月27日にブラジル子会社のサーバーへの不正アクセスを検知し、一部情報にアクセスされ、漏えいした可能性があると説明していました。 このブラジル子会社の事案は、8月19日の最終報では取り上げられていません。今回「調査完了」とされたのは、2025年11月に公表した国内本体と、2026年2月に公表した米国子会社の2件です。 ブラジル子会社については、「サカタのタネ、ブラジル連結子会社でサイバー攻撃 一部情報漏えいの可能性」で公表時点の状況を整理しています。 情報システム部門への示唆 今回の2件で共通して確認したいのは、リモートアクセス経路の管理です。 国内本体では公開されたリモートアクセス用サーバーが起点となった可能性があり、米国子会社ではリモートアクセスの認証情報が起点になった可能性があります。ただし、同じ原因ではありません。 情報システム部門では、まずインターネットからアクセス可能なVPN、リモートデスクトップ、管理ポータル、リモート保守製品などを棚卸しし、現在も外部公開が必要かを確認する必要があります。 認証情報については、MFAの有無だけでなく、管理者アカウントの共有、長期間変更されていない認証情報、退職者・委託先アカウント、サービスアカウント、緊急用アカウントまで確認対象にします。 また、国内側では管理者権限を取得された可能性が示されています。外部からの侵入を防ぐ対策に加え、侵入後に特権権限へ到達できる経路を減らし、管理者権限の付与・利用を監視することが必要です。 グローバル企業では、本社だけでなく海外子会社のリモートアクセス方式、MFA、管理者権限、ログ保存、EDR、監視体制を共通基準で確認することも重要です。 今回の最終報では、国内本体と米国子会社は直接の関係がないとされています。それでも、短期間に複数拠点で異なる経路から不正アクセスを受けた場合、個別システムの修正だけでなく、グループ全体の外部公開資産と認証基盤を横断して点検する必要があります。 関連記事 株式会社サカタのタネ、不正アクセスで約4.4万件の個人情報漏洩の可能性 2025年12月の第2報をもとに、国内本体で漏えいした可能性がある個人情報の区分や、リモートアクセス用公開サーバーが起点となった可能性を整理しています。 サカタのタネ、米子会社がサイバー攻撃の被害、ランサムウェアグループQilinが犯行声明 2026年2月の米国子会社の第一報と、Qilinによる犯行声明について、会社の公式確認事項と攻撃者側の主張を分けて整理しています。 サカタのタネ、ブラジル連結子会社でサイバー攻撃 一部情報漏えいの可能性 今回の最終報には含まれていない、2026年6月に検知されたブラジル連結子会社への不正アクセスについて解説しています。 出典 当社および米国連結子会社への不正アクセスに関するご報告（最終報） - 株式会社サカタのタネ 当社サーバーへの不正アクセスに関するご報告（第2報） - 株式会社サカタのタネ 連結子会社に対するサイバー攻撃に関するお知らせ - 株式会社サカタのタネ ブラジル連結子会社に対するサイバー攻撃に関するお知らせ - 株式会社サカタのタネ

農林水産のサイバー攻撃・情報漏洩事例と対策

サカタのタネ、不正アクセスの最終報　国内は4万件の個人情報漏洩の恐れ、米子会社は認証情報が侵入起点の可能性

大仙、マルウェア感染で社内システム停止　情報流出の可能性を調査、ランサムウェアグループ AiLockがサイバー攻撃を主張

農林水産のサイバー攻撃・情報漏洩事例と対策

サカタのタネ、不正アクセスの最終報 国内は4万件の個人情報漏洩の恐れ、米子会社は認証情報が侵入起点の可能性

大仙、マルウェア感染で社内システム停止 情報流出の可能性を調査、ランサムウェア グループ AiLockがサイバー攻撃を主張

サカタのタネ、不正アクセスの最終報　国内は4万件の個人情報漏洩の恐れ、米子会社は認証情報が侵入起点の可能性

大仙、マルウェア感染で社内システム停止　情報流出の可能性を調査、ランサムウェアグループ AiLockがサイバー攻撃を主張