サカタのタネの不正アクセスリモートアクセス用の公開サーバーを起点に管理者権限を取得された可能性と中堅・中小企業が確認すべきこと

種苗大手の株式会社サカタのタネは、2025年11月17日に社内システムへの不正アクセスを公表し、12月22日に第2報を、2026年8月19日に調査の完了を伝える最終報を出しました。取引先・応募者・採用・従業員に関する個人情報が漏えいした可能性があるとしています。

管理者アカウントで誰がいつどのサーバー・PCに入ったかを、1台ずつ開かずに全台まとめて1画面で確かめられます。ランサムウェアの前兆やログインの連続失敗があるときだけ担当者のLINEに届き、その場でスマホから止められるので、何もない日は見に行かなくて済みます（アプリップリキー）。さらに、管理者を含むPC・サーバーのログインを本人のスマホを鍵にしたワンタッチログインにして、2要素認証にできます（PC版・サーバー版）。

価格と初月無料を見る資料を見る（PDF）

PC版 月1,800円／台（初期費用0円）・サーバー版 月20,000円／台。初月無料ではじめられます（税別・目安）

この記事では、同社の公表内容をもとに経緯を整理し、同じ規模の会社が自社で確認しておきたいことをまとめます。特定の企業の対応を評価する記事ではありません。

公表された経緯

• 2025年11月11日：データの一部にアクセスされた形跡を確認
• 2025年11月17日：第1報を公表
• 2025年12月22日：第2報を公表、関係当局へ報告済み
• 2026年8月19日：最終報を公表。調査が完了し、最終的な被害状況と再発防止策を報告

侵入の起点と管理者権限

• 不正アクセスの起点は、リモートアクセス用の公開サーバー
• ログ解析の結果、管理者権限を取得された可能性があると判明
• 最終報（2026年8月）によれば、外部のセキュリティ専門会社のフォレンジック調査でも、ログ解析で判明していた内容と異なる侵入経路や、その他の新たな事実は確認されなかった

漏えいの可能性がある個人情報（最大件数）

• 卸売業務に関連するお客様・お取引先様：約44,000件（氏名、住所、電話番号、メールアドレスなど）
• 企画への応募者：約2,500件
• 研究技術職関連の採用に関する個人情報：約5,000件
• 従業員（役員、社員、退職者、派遣社員、グループ会社社員などを含む）：約5,000件
• その他のお取引先様：約200件（第1報・第2報の公表後の調査で、追加で判明したもの。2026年8月の最終報）

件数はいずれも最大値で、重複を含む可能性があるとしています。クレジットカード情報やマイナンバーは含まれず、公開や不正利用などの二次被害は確認されていないとしています。通信販売のシステムは不正アクセスを受けた事実は確認されておらず、通常業務への影響もないとされています。

最終報では、再発防止策として「ネットワーク管理体制の見直しと通信制限強化」「管理者権限の厳格な運用と24時間監視体制による不正アクセス検知の強化」「社内関連規程等の見直しおよび従業員全体に対する情報セキュリティ教育の徹底」を挙げています。二次被害は、最終報の時点でも確認されていないとしています。

同じ最終報では、2026年1月21日に検知した米国の連結子会社（Sakata America Holding Company, Inc.）のサーバーへの不正アクセスについても報告しています。こちらはリモートアクセスの認証情報が起点となり、社内ネットワークに侵入された可能性があると判断したとしています。影響は同社の一部のシステムに限られ、国内の事案とは侵入経路が異なり、直接の関係はないとしています。

入口の先で「管理者」になられる

リモートアクセス用のサーバーは、社外から社内の仕組みを使うために、インターネットに向けて公開されています。攻撃者から見れば、社内に入るための最初の足場になります。

今回、より重いのはその先です。管理者権限があれば、社内のサーバーやPCに管理者としてログインし、データを読み出したり、設定を変えたりできます。管理者アカウントのログインがパスワードだけで通る状態なら、そのパスワードを手に入れた攻撃者は、正規の管理者と区別がつきません。

管理者のログインに2つ目の要素を

管理者権限を厳格に運用する方法には、管理者アカウントの数を絞る、普段の作業は一般ユーザーで行う、端末ごとに管理者のパスワードを変える、などがあります。

同社が挙げた「24時間監視体制」は、人を増やさなくても近づけられます。全PC・サーバーのログイン記録と異変を1画面で見られれば、管理者アカウントで誰がいつどこから入ったかがすぐ分かります。ランサムウェアの前兆は暗号化の前に担当者のLINEに届き、その場でネットワークから切り離せます（アプリップリキー）。

これに加えて、社内のWindowsサーバー・PCのログインそのものに2つ目の要素を加えておけば、管理者のパスワードを取られても、それだけでは他のサーバー・PCにログインできません。入口のサーバーの先で、ログインの段階にもう1つ確認を置く考え方です。

自社で今日確認できること

• インターネットに公開しているリモートアクセス用のサーバー・機器を把握しているか（VPN脆弱性対策）
• 管理者権限を持つアカウントが、誰の何個あるか（Windowsの管理者ユーザーを一覧で確認する方法）
• 各PCの管理者パスワードが同じになっていないか（ローカル管理者パスワードの管理（LAPS））
• 普段の作業を管理者権限のまま行っていないか（UACの管理者承認）
• サーバー・PCのログインがパスワードだけで通る状態になっていないか（Windows OSログインの2要素認証）

自社なら普段の管理のどこで気づけるか

管理者権限の棚卸しは、1台ずつPCやサーバーを開いて確かめると、台数の分だけ時間がかかります。全PC・サーバーのログイン記録が1か所にあれば、管理者アカウントでいつ、どの接続元のPC名・IPアドレスから入ったかを、利用者や日時で絞り込むだけで確かめられます。普段と違う時間帯の管理者ログインにも、画面を開けばすぐ気づけます。経営層や取引先に報告するときも、画面やCSVをそのまま見せて説明できます（アプリップリキー）。

他の事例：侵入経路と入られた後の広がり方

公表資料をもとに整理した他の事例です。入口はそれぞれ違っても、入られた後にPC・サーバーへのログインで広がる点は共通しています。

• 八王子学園 — ファイアウォールを突破し、リモートデスクトップでサーバーにログイン
• アサヒ — ネットワーク機器から侵入、管理者権限を奪われ約10日間サーバーへのログインが繰り返された
• アスクル — 多要素認証のない委託先の管理者アカウントから侵入、サーバーの認証情報を集めて移動
• 大阪急性期・総合医療センター — 給食委託先のVPNから侵入、全サーバー共通のWindowsパスワードで横展開
• 岡山県精神科医療センター — 保守用SSL-VPNから侵入、全コンピューター同一の管理者パスワードで水平展開
• オーミケンシ — 盗まれた認証情報でVPNから侵入、サーバーとファイルサーバーが暗号化
• 両毛システムズ — VPNアカウントの悪用で侵入、委託元の情報にも影響
• フェース — VPN機器から夜間に侵入、社内のサーバーとPCが操作された
• 第一興商（委託先） — 委託先のPC1台の感染で872万件が漏えいのおそれ

出典

• 株式会社サカタのタネ「不正アクセスに関するお知らせ（第2報）」（2025年12月22日）
• 株式会社サカタのタネ「当社および米国連結子会社への不正アクセスに関するご報告（最終報）」（2026年8月19日）

記事中の事実関係は、上記の公表資料（2026年11月12日時点で確認）に基づきます。

いまの運用を棚卸ししてみる

管理者のアカウントを含め、社内のPC・サーバーのログインがどう守られているか。applippliの無料棚卸しでは、10問・約3分で、PCログインまわりで何が手当て済みで、何がパスワードだけのまま残っているかを一覧にできます。

自社の不正アクセス対策をどこから進めるかは、不正アクセス対策とは　侵入経路別の優先順位で、2026年の統計と事例をもとに整理しています。