商社・卸
商社・卸 のインシデントは 15件、種別は 3種類に分布しています。
ちばぎん商店のサイトに不正アクセス、カジノ表示で発覚し顧客情報漏えいのおそれ
情報収集中中程度千葉銀行は2026年9月17日、子会社ちばぎん商店のコーポレートサイトへの不正アクセスを公表しました。特典申込者の個人約722先・法人約1,616先の情報が漏えいしたおそれがあります。
名鉄協商、ランサム被害の続報で顧客情報流出の可能性を公表 — 検知から約5週間
情報収集中中程度名古屋鉄道グループの総合商社・名鉄協商が、2026年6月に検知したランサムウェア攻撃について、7月29日の続報で複数サーバの被害と顧客情報流出の可能性を公表。「カリテコ」等7サイトに影響。
樋口商会、子会社の会計情報がランサム由来で漏えいの可能性 — 取引先通報で発覚
情報収集中中程度化学品専門商社の樋口商会は、取引先からの連絡により、子会社の会計情報がランサムウェア感染に起因するとみられる情報漏えいの可能性があることを公表。発覚経路は外部の取引先からの指摘。
医薬品卸のマルタケ、ランサム攻撃で情報がリークサイト掲載 — 発生から約2ヶ月で公表更新
情報収集中中程度新潟の医薬品卸企業マルタケが2026年4月27日に受けたランサムウェア攻撃について、第4報（6月24日）で「一部情報のリークサイト掲載を確認」と発表。ランサムグループ「The Gentlemen（Storm-2697）」が犯行声明を出しているとされる。
サカタのタネ、ブラジル連結子会社にサイバー攻撃 — 一部情報漏えいの可能性、2025年11月・2026年2月に続く3件目
情報収集中中程度種苗大手のサカタのタネがブラジル連結子会社 Sakata Seed Sudamerica LTDA. のサーバへのサイバー攻撃を公表。2026年6月27日に検知、2025年11月・2026年2月の別事案とは異なる経路で、一部情報漏えいの可能性。
樋口商会 不正アクセスで子会社の財務情報が流出、取引先からの連絡で発覚
情報収集中中程度樋口商会でランサムウェア感染に起因するとみられる不正アクセス被害が発生し、子会社の財務情報と取引先の会社名・住所・連絡先などが流出。取引先からの連絡で発覚した。
食料品卸「食創」がランサム被害でサーバ暗号化——営業活動は継続、復旧を並行
情報収集中重大食料品卸の食創が2026年6月2日にランサムウェアによる攻撃を受け、サーバ内部のデータが暗号化される被害が発生。営業活動は一部影響を残しつつ平常どおり継続しており、情報流出の有無を含めて調査中。
松沢書店、ランサムウェア被害で受発注・出荷に影響——発注システムは5月18日、発注機能は5月27日に段階的復旧
続報を注視中重大楽譜・音楽書籍卸の松沢書店がランサムウェア被害を受け、受発注・出荷業務に影響。影響が疑われるサーバ・端末を隔離し、再構築とパスワード変更を実施。発注システムは5月18日、発注機能は5月27日に段階復旧。
岩谷産業、グループ利用の一部システムが侵害——顧客情報の窃取は「現時点で未確認」、影響範囲を調査中
情報収集中重大岩谷産業は同社およびグループ会社で利用する一部システムが第三者による侵害を受けたと公表。2026年3月16日時点で顧客情報の窃取は確認されていないとし、外部協力のもと影響範囲を調査している。
日本スウェージロックFST、ランサムウェアで全業務が一時停止——出荷から段階的に再開、受注・見積は準備中
続報を注視中重大日本スウェージロックFSTのサーバがランサムウェア攻撃を受け、電話・メール・FAXを含む全業務が停止。攻撃から1週間で出荷業務を再開し、受注・見積は準備中と公表した。
丸高興業、ファイルサーバがランサムウェアで暗号化——VPN機器経由の侵入と1.5Gバイトのデータ漏えいのおそれが判明
続報を注視中重大産業用ホース販売の丸高興業は、社内ファイルサーバがランサムウェアに感染してデータが暗号化されたと公表した。その後の調査で、VPN機器経由でネットワークに侵入され、攻撃者が不正な管理者アカウントを作成して複数のサーバにアクセスしていたことが判明。少なくとも1.5Gバイトのデータが漏えいしたおそれがあるとしている。同社はVPN機器の入れ替えや全従業員のメールアドレス変更を含む対策を実施した。
サカタのタネ、米子会社にサイバー攻撃——2025年11月の別事案とは異なる経路、一部情報が流出した可能性
情報収集中中程度種苗大手のサカタのタネが、米子会社 Sakata America Holding Company のサーバがサイバー攻撃を受け、一部情報が流出した可能性があると公表。2025年11月のリモートアクセスサーバ経由の別事案とは異なる経路とされ、通常業務への大きな影響はないとしている。
新光商事、米国法人が昨年末にランサム被害 — 検知は年明け、1ヶ月後に公表
情報収集中重大電子部品商社の新光商事が、米国法人Novalux Americaで2025年12月28日にランサムウェア被害が発生し、2026年1月5日に検知、1月30日に公表と明かした。日常業務への支障はなく情報流出の痕跡も現時点未確認。
興和江守、ランサム攻撃で受注・出荷に遅延 — メール使用不可、電話・FAXで対応
情報収集中重大興和グループ傘下の商社・興和江守が2026年1月7日にランサムウェア攻撃を受け、受注や出荷に遅延が発生。メール使用不可となり電話・FAXでの取引先対応を続けている。情報流出は現時点で確認されていない。
サカタのタネ、リモートアクセス用の公開サーバを起点に侵入され管理者権限を奪取された可能性 — 卸売関係者最大約4万4,000件
情報収集中重大種苗大手のサカタのタネは2025年11月17日、同社サーバへの不正侵入を検知し、データの一部にアクセスされた形跡があると公表した。ログなどからリモートアクセス用の公開サーバを起点として攻撃が展開され、管理者権限を取得された可能性があるとしている。卸売業務に関連する顧客や取引先関係者の個人情報最大約4万4,000件が対象。外部での流通や二次被害は確認されていない。
