サッポロホールディングス、海外グループ2社（POKKA・SLEEMAN BREWERIES）へ相次ぐサイバー攻撃

項目	内容
発生日	2026年6月14日（POKKA）／6月17日（SLEEMAN BREWERIES）
対象組織・業界	サッポロホールディングス（飲料・酒類）／海外グループ会社2社
攻撃手法	サイバー攻撃（詳細調査中）
情報源	Security NEXT（2026年6月26日）

概要

サッポロホールディングスは、海外グループ会社であるPOKKA（シンガポール）とSLEEMAN BREWERIES（カナダ）の2社が、2026年6月14日と17日に相次いでサイバー攻撃を受けたと公表しました。

同HDは関連するシステムや機器を遮断し、外部協力のもと原因や情報流出の有無を含めた影響範囲を調査中です。2社への攻撃の関連性は6月24日時点で未確認で、国内事業への影響は確認されていないとされています。

経緯

• 2026年6月14日: POKKAがサイバー攻撃を受ける
• 2026年6月17日: SLEEMAN BREWERIESがサイバー攻撃を受ける
• 判明後: 関連システム・機器を遮断、外部協力のもと調査を開始
• 2026年6月26日: 公表。2社への攻撃の関連性は6月24日時点で未確認

原因

現時点で公式発表による原因の記載はなく、調査中の段階です。侵入経路・攻撃者像・使用されたマルウェアに関する情報は開示されていません。

考えられる原因（推測）

以下は公表事実から考えられる仮説であり、サッポロホールディングスが公表したものではありません。

1. 海外拠点固有の防御水準差: 本社より整備が遅れがちな海外拠点の防御水準差を狙う攻撃パターン
2. サプライチェーン経由の侵入: 海外グループ各社が共通利用するSaaS・ITベンダー経由での侵入
3. 拠点連携が招く相関攻撃: シンガポール拠点で得た情報が、カナダ拠点への攻撃に3日後転用された可能性——2社の攻撃間隔が3日という点は関連性を示唆する要素になりうる

対策

組織が学ぶべきこと

1. 海外グループ会社は「別組織」ではなく「攻撃面の延長」として扱う: 本社主導のセキュリティポリシーが、海外現地法人まで実効的に届いているかは、常に問われる論点です。国別の規制・言語・時差・現地ITベンダー依存など、本社の直接管理が難しい要素が積み重なることで、「グループ内で最も守りが薄い拠点」が攻撃者の入口になる構造が生まれます。M&Aで加わった海外拠点、特に本社と異なる業種の海外グループでは、統合後のセキュリティレベル揃えが不可欠です。

2. 拠点間の攻撃タイムライン相関を分析する: 6月14日と6月17日、3日違いで2拠点が攻撃を受けている点は、攻撃者が単発ではなく一連のキャンペーンとして動いている可能性を示唆します。1拠点の被害を受けた時点で、他拠点への警戒レベルを自動的に上げる運用（Cross-site IOC共有、認証情報ローテーション、ログ監視強化）が、二次波を防ぐ実効的な手段になります。

3. 「国内事業への影響なし」の説明にログの裏付けを持つ: 海外拠点被害時に本社が発する「国内事業への影響は確認されていない」という説明は、株主・取引先・監督官庁に対して重要な情報です。この説明をログで裏付けられるか——本社と海外拠点のネットワーク接続点で、どの通信が発生していたかを事後に確認できるかどうかが、説明責任の質を決めます。

ヤグラの視点 — 攻撃面の拡張、海外グループを守備範囲に含める

サッポロホールディングスの本件は、「本社の防御は堅いが、海外グループの防御が本社水準に達していない」という多国籍企業に共通する構造リスクを浮かび上がらせています。海外拠点は、時差・言語・現地規制・現地ITベンダー依存など、本社の管理が届きにくい要素が積み重なる場所です。しかし、攻撃者にとっては、この「守備範囲の外」こそが最も合理的な入口になります。グループ全体のログ集約・24時間365日の横断監視・拠点間の攻撃兆候相関分析——本社水準の防御を海外まで延ばすには、人手ではなくAIによるスケール可能な監視が現実解です。国内事業への影響がない状態を「幸運」で終わらせず、拠点間の隔離設計と横断監視の両輪で守り続ける必要があります。（関連: ヤグラ AI SOC）

今後の対応

侵入経路・攻撃者・攻撃の関連性の特定、情報流出の有無、両拠点の復旧タイムライン、国内事業・製品供給への影響有無に関する続報を注視し、判明次第、本記事に追記します。

更新履歴

日時	内容
2026-07-28	過去アーカイブとして記事化（キュレーション）