- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.09.28
- 原因の分類
- 製品・サーバーの脆弱性
- 対策可能性
- 判定保留
この記事の3行まとめ
- サンポー食品のウェブサイトが8月に不正アクセスを受け、サイトが改ざんされた
- 使用中のウェブシステムの脆弱性を悪用された可能性が高いと、同社は判断している
- 管理者権限を取られ、データにアクセス可能だった可能性は否定できない
2026年8月25日、同社ウェブサイトへの第三者による不正アクセスを確認し、直ちにサイトを停止した。調査で管理者権限の取得やウェブサイト改ざんが確認された。侵入には、使用中のウェブシステムの脆弱性を悪用された可能性が高いと推定されている。現時点までの調査では持ち出しや不正利用の痕跡は確認されていないが、データにアクセス可能だった可能性は否定できないとしている。問い合わせフォームの個人情報はシステム内に保存していないため、漏えいは確認されていない。
確認された経路・公表元の推定
- 2026年8月、第三者がウェブサイトに不正アクセスし、管理者権限を取得した
- 使用しているウェブシステムの脆弱性を悪用された可能性が高いと公表元が推定している
- 2026年8月25日に不正アクセスを確認し、直ちにウェブサイトを停止した
- 制作会社・システム会社と連携して調査し、ウェブサイトの改ざんも行われていたことを確認した
根拠の要点
公表元は、使用中のウェブシステムの脆弱性を悪用された可能性が高いと判断している。管理者権限の取得と改ざんは調査で確認された。持ち出しの痕跡は確認されていないが、データへのアクセス可能性は否定していない。
資料の基準時点：2026年9月28日の公表時点（現時点までの調査）
当時、対策できたのか
判定保留
資料は脆弱性の名称や修正版の適用時期を示しておらず、攻撃時点の修正状況も書かれていない。対策の欠落や発覚時の未発見も明示されていないため、判定を保留した。
公表された対策
- OSやソフトウェア等の脆弱性管理とアップデートを徹底（対応済み）
- 更なるセキュリティ対策を実施する
- 従業員向けセキュリティ研修の徹底に取り組む
まだ分からないこと
- 具体的な脆弱性の名称や製品名は資料に示されていない
- 攻撃時点で当該脆弱性が修正されていたかどうか、修正の時期
- 不正アクセスの開始時期や、アクセスされた具体的なデータの範囲
- 持ち出しの有無は現時点までの調査で確認されていないが、確定した説明はない