サカタのタネに不正アクセス、日米で別々に発覚 約5万6700件流出の恐れ

二つの侵入、二つの起点 #

種苗大手サカタのタネは、日本本社で2025年11月11日にデータへの不正アクセスの痕跡を確認、17日に公表した。米国子会社でも2026年1月21日に別の侵入を検知し、2月13日に公表している。両社は「侵入経路が異なり、直接の関係はない」としているが、公表内容を突き合わせると、攻撃者が同じ弱点を別々の場所で突いた構図が見える。

漏えいの可能性がある個人情報は日本側だけで約5万6,700件。卸売業務関連の取引先が4万4,000件と最も多く、企画応募者・採用応募者・従業員・その他取引先の情報も含まれる。米国側も別途、認証情報の窃取を起点とした侵入を公表しており、種苗という業界イメージからは想像しにくい規模のインシデントが、同一企業の異なる拠点でほぼ同時期に発生した。

「公開サーバ→管理者権限」は典型パターン #

両インシデントに共通するのは、社外から到達できるリモートアクセスの入口が突破口になった点だ。攻撃者はまず脆弱なVPNやリモートデスクトップの公開エンドポイントを探し、パッチ未適用の脆弱性か漏えい済み認証情報でログインする。侵入後は横展開し、管理者権限を奪って社内データへ到達する。ランサムウェア攻撃でも定番の初期侵入手口であり、今回は暗号化までは至らなかったとみられるが、侵入の構造は酷似している。

教訓: 露出面を減らし、権限を監視する #

再発防止策として同社は通信制限の強化、管理者権限の24時間監視、社内教育の徹底を挙げた。だが本質的な対策は、そもそもリモートアクセスの公開面を最小化し、多要素認証を必須化し、管理者権限の利用をリアルタイムで検知することにある。日米拠点で対策水準がずれていた点は、グローバル企業のセキュリティガバナンスが直面する典型的な課題だ。拠点ごとに任せきりにせず、共通のベースラインを持つ組織だけが、この手の地味だが確実な侵入を防げる。