- 重要度
- 重要度：5段階中4 50件
- 公表日
- 2026.10.02
- 原因の分類
- 認証情報・シークレット
- 対策可能性
- 判定保留
この記事の3行まとめ
- 従業員の旧メールアカウントに第三者が不正アクセスし、不審メールが送られた。
- 過去にさかのぼって不正アクセスされ、個人情報が漏えいしたおそれがある。
- 心当たりのないメールはURLや添付を開かず削除するよう呼びかけている。
合併前の旧ビーシー社で使われていた従業員のメールアカウントが第三者に不正アクセスされ、2026年9月14日に外部へ不審メールが一斉送信された。調査でメールデータが取得された形跡が確認され、保存されていた個人情報が漏えいしたおそれがあるとされる。
確認された経路・公表元の推定
- 何らかの手法で対象アカウントの認証情報が第三者に不正取得されたと推測されている。
- 過去にさかのぼって対象アカウントへ継続的に不正アクセスが行われ、メールボックス内のデータが取得された。
- 2026年9月14日10時47分頃、対象アカウントから社外へ不審メールが一斉送信された。
- 同日中に対象アカウントの停止・削除措置が取られ、完全に遮断された。
根拠の要点
資料は、対象アカウントの認証情報（ID・パスワード）の不正取得によるものと推測すると記している。アクセスログの精査で、継続的な不正アクセスが判明したとしている。
資料の基準時点：2026年10月2日の公表時点
当時、対策できたのか
判定保留
資料は侵入口を認証情報の不正取得と推測するにとどまり、攻撃時点の防御条件や欠落していた対策、発覚時の未発見の有無を示していない。再発防止策は記載されているが、判定に必要な情報が不足するため判定保留とした。
公表された対策
- 対象アカウントの停止・削除措置を実施し、同日中に完全遮断した
- 個人情報保護委員会へ報告し、事実関係の確認を進める
- 当該メールサービスの利用を速やかに停止する
- 従業員に対する情報セキュリティ教育を再徹底する
- 情報セキュリティ管理体制のさらなる強化を図り、再発防止に取り組む
この事例を理解するための動画
二段階認証したのに乗っ取られる？ フィッシング詐欺の仕組み
二段階認証 vs フィッシング詐欺｜攻撃者の巧妙な手口を公開まだ分からないこと
- 侵入が始まった時期と、侵入の起点となった具体的な手法
- 認証情報が不正取得された具体的な経緯
- 漏えいした可能性のある個人情報の範囲と件数、対象となる人
- メールボックス内の情報の全容
- 今後、なりすましメールやフィッシングメールが送信される可能性（資料は可能性として記載）