日本脆弱性総合ポータル

エスペック：従業員のメールアカウント不正アクセスによる個人情報漏えいのおそれ

重要度
被害を確認
公表日
2026.04.21
原因の分類
認証情報・シークレット
対策可能性
判定保留

この記事の3行まとめ

  1. 従業員1名のメールアカウントが不正アクセスされ、不審メールが複数の宛先に送られた。
  2. 原因は、パスワードを総当たりで狙う攻撃で認証情報を盗まれたことと考えられている。
  3. 対象者には個別に連絡し、不審メールは添付ファイルやURLに触れず削除するよう呼びかけている。

2026年4月10日、従業員1名のメールアカウントから複数の宛先に不審メールが送信されていることが確認された。調査の結果、同アカウントへの第三者による不正アクセスが確認され、メール情報の一部が閲覧された可能性があるとして対象者へ通知された。

確認された経路・公表元の推定

  1. 外部からのブルートフォース攻撃により、従業員のメールアカウントの認証情報が窃取されたと考えられている。
  2. 2026年4月10日、同アカウントから複数の宛先に不審メールが送信されていることを確認した。
  3. 同アカウントの利用を停止し、侵入経路の特定と影響範囲の調査を行った。
  4. 調査の結果、第三者による不正アクセスを確認し、個人情報保護委員会へ報告した。
  5. メールアドレスと署名の会社名・氏名の一部が第三者に閲覧されたおそれがあるとして、対象者へ個別に連絡した。

根拠の要点

資料は、外部からのブルートフォース攻撃により認証情報が窃取されたことが不正アクセスの原因と考えられると説明している。攻撃時点の防御条件の記載はない。

資料の基準時点：2026年4月21日（お知らせの日付）

当時、対策できたのか

判定保留

攻撃時点のパスワード設定や多要素認証の有無など、防御条件が資料に記載されていないため、判定を保留する。

公表された対策

  • 同アカウントの利用停止等の措置を実施した。
  • 対象となる関係者へ個別に連絡し、個別連絡が困難な方には本公表をもって通知に代えるとしている。
  • 関係者に対し、身に覚えのないメールに注意し、不審メールは添付ファイルの開封やURLのクリックを行わず削除するよう呼びかけている。
  • 今後はより一層の情報セキュリティ対策を講じ、再発防止に努めるとしている。

この事例を理解するための動画

まだ分からないこと

  • 侵入の正確な日時と、不正アクセスを受けていた期間
  • 攻撃時点のパスワード設定や多要素認証の有無などの防御条件
  • 閲覧された人数や、影響を受けた件数

関連する事例

同じ原因分類の事例

事例の一覧に戻る