- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.04.20
- 原因の分類
- サプライチェーン
- 対策可能性
- 判定保留
この記事の3行まとめ
- EXIDEAの従業員がビジネスチャットChatworkへの不正アクセスを受けた
- 外部関係先のアカウントの不正利用を起点とした巧妙なフィッシングが原因
- 資料には再発防止策が書かれていない
EXIDEAは2026年4月3日、同社従業員が使うビジネスチャット「Chatwork」のアカウントに第三者が不正アクセスしたと発表した。原因について同社は、外部関係先のアカウントの不正利用を起点とする巧妙なフィッシングによるものだとしている。
確認された経路・公表元の推定
- 外部関係先のアカウントが不正利用された
- そのアカウントを起点に巧妙なフィッシングが行われた
- 従業員のChatworkアカウントに第三者が不正アクセスした
- 2026年4月3日、EXIDEAが従業員アカウントへの不正アクセスを発表した
根拠の要点
資料は公表元であるEXIDEAの発表内容を紹介する記事で、原因を外部関係先のアカウントの不正利用を起点とする巧妙なフィッシングと説明している。侵入の具体的な経路や手順は記載がない。
資料の基準時点：2026-10-13に取得した記事（配信は2026年4月20日）
当時、対策できたのか
判定保留
資料は対策の欠落や発覚時点の未発見に触れておらず、修正や防御条件も書かれていないため判定を保留とした。
まだ分からないこと
- 侵入の具体的な日時
- フィッシングの具体的な手口と送信経路
- 外部関係先の詳細
- 不正アクセスで閲覧・持ち出しされた情報の有無と範囲
- 被害の人数や件数