サカタのタネの不正アクセスの侵入経路は？

2025年12月22日の第2報によれば、不正アクセスの起点はリモートアクセス用の公開サーバーで、ログ解析の結果、管理者権限を取得された可能性があると判明しています。原因は調査中とされています。

どのような情報が漏えいした可能性がありますか？

卸売業務に関連するお客様・お取引先様約44,000件、企画への応募者約2,500件、採用関連約5,000件、従業員約5,000件の個人情報です。クレジットカード情報やマイナンバーは含まれないとしています。

種苗大手の株式会社サカタのタネは、2025年11月17日に社内システムへの不正アクセスを公表し、12月22日に第2報を出しました。取引先・応募者・採用・従業員に関する個人情報が漏えいした可能性があるとしています。

この記事では、同社の公表内容をもとに経緯を整理し、同じ規模の会社が自社で確認しておきたいことをまとめます。特定の企業の対応を評価する記事ではありません。

クレジットカード情報やマイナンバーは含まれず、公開や不正利用などの二次被害は確認されていないとしています。通信販売のシステムは不正アクセスを受けておらず、通常業務への影響もないとされています。

リモートアクセス用のサーバーは、社外から社内の仕組みを使うために、インターネットに向けて公開されています。攻撃者から見れば、社内に入るための最初の足場になります。

今回、より重いのはその先です。管理者権限があれば、社内のサーバーやPCに管理者としてログインし、データを読み出したり、設定を変えたりできます。管理者アカウントのログインがパスワードだけで通る状態なら、そのパスワードを手に入れた攻撃者は、正規の管理者と区別がつきません。

再発防止策に「管理者権限の厳格な運用」

同社が挙げた今後の対策は、セキュリティツールの導入、24時間監視体制、管理者権限の厳格な運用、従業員全体への再教育です。入口を閉じることと並んで、管理者の権限をどう扱うかが対策の柱になっています。

自社のログイン運用チェック（1/10問）

業務で使うPCへのログインは、いまどの方法ですか？

選ぶと2問目へ進みます。残り9問・約3分。入力欄なし・登録不要です。

管理者権限を厳格に運用する方法には、管理者アカウントの数を絞る、普段の作業は一般ユーザーで行う、端末ごとに管理者のパスワードを変える、などがあります。

これに加えて、社内のWindowsサーバー・PCのログインそのものに2つ目の要素を加えておけば、管理者のパスワードを取られても、それだけでは他のサーバー・PCにログインできません。入口のサーバーが破られた後の広がりを、ログインの段階で止める考え方です。

公表資料をもとに整理した他の事例です。入口はそれぞれ違っても、入られた後にPC・サーバーへのログインで広がる点は共通しています。

記事中の事実関係は、上記の公表資料（2026年10月16日時点で確認）に基づきます。

管理者のアカウントを含め、社内のPC・サーバーのログインがどう守られているか。applippliの無料棚卸しでは、10問・約3分で、PCログインまわりで何が手当て済みで、何がパスワードだけのまま残っているかを一覧にできます。