incidentlog.jp最終更新 2026-10-25
IncidentLogインシデントログ

2025-11-17 公表 · sakata-seed-20251117

サカタのタネ：当社サーバーへの不正アクセスに関するご報告

不正アクセス情報漏えい最終報告AI関与: 未評価
公開データ JSON（CC BY 4.0）
影響件数
約4万4,000件
卸売業務に関連する顧客・取引先（業務委託先、商品仕入先など）の個人情報 · 可能性 · 他 4 区分
対象となった情報
氏名、住所、電話番号
他 2 種
侵入経路
不明・非公表
漏えいの確認
可能性あり
最終報告 2026-08-19

要約

公表文の事実のみ

株式会社サカタのタネは2025年11月17日、同社サーバーへの第三者による不正アクセスの発生を公表した。同社はサーバーへの不正な侵入を感知し、11月11日にデータの一部にアクセスされた形跡を確認していた。12月22日の第2報で、顧客や取引先の個人情報に不正にアクセスされ外部に漏えいした可能性があるとし、ログ解析からリモートアクセス用の公開サーバーが起点となり管理者権限を取得された可能性があると説明した。2026年8月19日の最終報では、外部のセキュリティ専門会社のフォレンジック調査でも異なる侵入経路や新たな事実は確認されなかったとし、漏えいの可能性がある個人情報を卸売業務関連の顧客・取引先約4万4,000件、懸賞企画の応募者約2,500件、採用試験の応募者・候補者約5,000件、従業員等約5,000件、その他の取引先約200件とした。クレジットカード情報、マイナンバー、要配慮個人情報は含まれない。二次被害は確認されておらず、通信販売やオンラインショップのシステムは別で影響はない。同社は経路の遮断、通信制限の強化、管理者権限の厳格な運用と24時間監視、従業員教育を実施した。

組織
株式会社サカタのタネ企業
業種
製造業 · 製造
所在地
神奈川県
検知日
2025-11-11
根拠:「2025年11月11日に確認しました」[s1]
第1報の公表日
2025-11-17
根拠:「2025年11月17日に公表しました」[s1]
最終報告日
2026-08-19
根拠:「本件に関する調査が完了しましたので」[s2]
影響件数
卸売業務に関連する顧客・取引先（業務委託先、商品仕入先など）の個人情報 約44,000件（可能性） / 企業カレンダーのプレゼント企画や「希望のタネ」企画の応募者の個人情報 約2,500件（可能性） / 研究技術職関連等の採用試験の応募者と候補者の個人情報 約5,000件（可能性） / 従業員（役員、社員、退職者、派遣社員、グループ会社社員などを含む）の個人情報 約5,000件（可能性） / その他の取引先の個人情報（第 1 報・第 2 報の後に判明） 約200件（可能性）
根拠:「約4万4,000件」[s2]
対象となった情報
氏名、住所、電話番号、メールアドレス、勤務先・職務情報
漏えいの確認状況
可能性あり
根拠:「外部に漏えいした可能性が判明しました」[s1]
侵入経路
不明・非公表
原因（公表の記述）
同社のログ解析では、リモートアクセス用の公開サーバーが起点となり管理者権限を取得された可能性があるとし、外部専門会社のフォレンジック調査でも異なる侵入経路は確認されなかった。公開サーバーへの侵入の手法（脆弱性か認証情報か）は公表していない。
根拠:「リモートアクセス用の公開サーバーが起点になり」[s1]
公表文の記載項目
原因 あり件数 あり時系列 あり最終報告 あり

経過

日数差は全事案の中央値と並べる（統計 §初動の相場）
  1. 検知2025-11-11
  2. 6 日中央値 4 日第1報2025-11-17
  3. 35 日続報2025-12-22
  4. 240 日最終報告2026-08-19

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

影響を受ける可能性のある人へ

公表文の記載からの整理。推測は含まない

対象になりうる人

  • 漏えいの可能性があるとされている。公表文に記載された対象の範囲は「卸売業務に関連する顧客・取引先（業務委託先、商品仕入先など）の個人情報」、「企業カレンダーのプレゼント企画や「希望のタネ」企画の応募者の個人情報」、「研究技術職関連等の採用試験の応募者と候補者の個人情報」、「従業員（役員、社員、退職者、派遣社員、グループ会社社員などを含む）の個人情報」、「その他の取引先の個人情報（第 1 報・第 2 報の後に判明）」。

すべきこと

  • その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。
  • 従業員・取引先向け: 社内の連絡経路で指示を確認する。組織を名乗る外部からの指示には応じない。
  • なりすましによる契約・申込に注意する。

公表文・続報

問い合わせ窓口

  • 電話: 0120-337-936
  • 受付時間: 平日 9:00〜17:00
  • サカタのタネ個人情報窓口（お客様相談室）。本件専用の窓口は 2026 年 6 月末で閉鎖

窓口の情報は公表時点のものです。最新は組織の公表を確認してください。 [s2]

公表の時系列

各行に原文と保存版へのリンク
  1. 2025-11-17第1報当社サーバーへの不正アクセスに関するご報告（第 1 報）

    サカタのタネは2025年11月17日、同社サーバーへの第三者による不正アクセスの発生を公表した。11月11日にデータの一部にアクセスされた形跡を確認しており、外部専門会社と連携して調査を進めるとした。文書は IR ライブラリに掲載され、第 2 報が公表日を記している。

  2. 2025-12-22続報当社サーバーへの不正アクセスに関するご報告（第２報）

    12月22日の第2報。顧客や取引先の個人情報に不正にアクセスされ漏えいした可能性があるとし、卸売関連の顧客・取引先約4万4,000件、懸賞企画の応募者約2,500件、採用関連約5,000件、従業員約5,000件を対象とした。リモートアクセス用の公開サーバーが起点となり管理者権限を取得された可能性がある。

    原文 · 保存版（当サイト）
  3. 2026-08-19最終報告当社および米国連結子会社への不正アクセスに関するご報告（最終報）

    8月19日の最終報。外部専門会社のフォレンジック調査でも異なる侵入経路や新事実は確認されず、その他の取引先約200件が追加で判明した。二次被害は確認されていない。ネットワーク管理体制の見直し、管理者権限の厳格な運用と24時間監視、従業員教育を実施した。

    原文 · 保存版（当サイト）

攻撃グループ

帰属の根拠と確度

この事案に結びついた攻撃グループの記録はありません。

この組織に関するリークサイトでの掲載の記録 1 件は組織ページに載せています。この事案と同じものかは確認していません。

手口と痕跡

不明・非公表: 公表に記載がない

公表に侵入経路の記載はありません。手口ごとの兆候と備えの要点は手口の解説にあります（この事案の手口を推定するものではありません）。

AI関与の評価

昇格には出典が要る

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

関連

同じ組織・委託先・製品・業種・手口の記録

一覧で探す: 2025年の統計 · 製造業の事案 · 神奈川県の事案

出典

項目別の根拠引用（6）
  • disclosedAt: 「2025年11月17日に公表しました」[s1]
  • detectedAt: 「2025年11月11日に確認しました」[s1]
  • counts[0]: 「約4万4,000件」[s2]
  • confirmation: 「外部に漏えいした可能性が判明しました」[s1]
  • finalReportAt: 「本件に関する調査が完了しましたので」[s2]
  • causeDescription: 「リモートアクセス用の公開サーバーが起点になり」[s1]

この記録について

記録の作成
2026-10-17
更新
2026-10-17
出典の最終取得
2026-10-17
識別子
sakata-seed-20251117
  • 2026-10-17訂正: 報道の画像ページを出典とし公表日が記事日（2026-09-08）になっていた sakata-seed-20260908 を、公式公表（第 2 報・最終報）に基づき 2025-11-17 第 1 報の事案として作り直し（旧 URL は転送）。最終報が併せて扱う米国子会社の事案は sakata-seed-20260213 に分けた。第 1 報の文書は IR ライブラリ掲載で URL を特定できていない

当サイトが書いた要約・分類・突合の結果は CC BY 4.0 で利用できます（出典と利用条件）。 この記録の訂正・削除を依頼する