東日本三菱自動車販売

確認された経路・公表元の推定

1. 社員が使う業務ソフトのマイクロソフト365アカウントがサイバー攻撃を受けた
2. 第三者が不正ログインしたとみられる
3. そのアカウントからなりすましメール825件が送信された
4. 送信先のメールアドレス・氏名が漏えいし、過去のメール内容が閲覧可能になった可能性がある

根拠の要点

資料は、社員のマイクロソフト365アカウントに第三者が不正ログインしたとみられると説明している。侵入口は書かれていない。

資料の基準時点：2026-10-13公表、「現時点」の記載（取得日2026-10-14）

当時、対策できたのか

判定保留

資料は侵入口や攻撃時点の防御条件を書いていないため、対策の欠落の有無は判断できない。

公表された対策

• 不正アクセスを受けたアカウントを含む全社員のパスワードを変更した
• なりすましメールの送信先へ個別に連絡し、メール削除を依頼した
• 個人情報保護委員会へ報告し、侵害を受けた範囲と漏えい件数を調査中
• セキュリティ対策をさらに強化し、情報管理を徹底するとしている

まだ分からないこと

• 侵入口（どこから、どの弱点が使われたか）は公表されていない
• 攻撃の発生日時は資料に記載がない
• 漏えいした個人情報の件数と範囲は調査中
• 過去のメール内容が実際に閲覧されたかは分かっていない

同じ原因分類の事例

• 2026.10.13★★★重要度：高赤武エンジニアリング赤武エンジニアリングのサーバがランサムウェア感染、個人情報の漏えいのおそれ侵入口未公表判定保留
• 2026.10.13★★★重要度：高下関市委託先システムへの不正アクセスで防災メールを緊急停止侵入口未公表判定保留
• 2026.10.13★★★重要度：高ライドオンエクスプレス銀のさら等の個人情報、保管委託先のランサムウェア被害で漏えいの可能性サプライチェーン侵入口未公表判定保留