概要

サンポー食品は2026年9月28日、同社ウェブサイトへのサイバー攻撃を発表した。2026年8月25日に第三者による不正アクセスを確認し、サイトを停止した。ウェブサイト制作会社やシステム会社と連携して調査した結果、管理者権限の取得やサイトの改ざんが判明した。原因は使用しているウェブシステムの脆弱性が悪用された可能性が高いとしている。情報の持ち出しや不正利用の痕跡は確認されていないが、サイト内のデータにアクセスされた可能性は否定できないと説明している。

経緯

経緯情報は未登録です。

原因

使用しているウェブシステムの脆弱性が悪用された可能性が高いとしている。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

不明

サービス停止

あり

金銭的被害

不明

対象システム

同社ウェブサイト

漏洩した情報

• 可能性ありウェブサイト内のデータ

管理者権限の取得とサイトの改ざんが確認され、ウェブサイトを停止した。情報の持ち出しや不正利用の痕跡は確認されていないが、サイト内のデータにアクセスされた可能性は否定できない。

対応

ウェブサイトを停止し、ウェブサイト制作会社やシステム会社と連携して調査した。今後はセキュリティ対策を実施し、従業員向けのセキュリティ研修を徹底する方針。

• ウェブサイトの停止
• ウェブサイト制作会社・システム会社と連携した調査
• セキュリティ対策の実施
• 従業員向けセキュリティ研修の徹底

教訓・対策

• ウェブシステムの脆弱性管理とアップデートの徹底
• 管理者権限の保護

参考資料

1. サンポー食品のウェブサイトに不正アクセス、管理者権限の取得や改ざんを確認
   サイバーセキュリティ.com公開日: 不明報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

サンポー食品株式会社

関連するインシデント

関連付けられたインシデントはありません。