- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.10.18
- 原因の分類
- 認証情報・シークレット
- 対策可能性
- 判定保留
この記事の3行まとめ
- 会社のネットワークに侵入し、ファイルが閲覧または取得された可能性
- 第三者はアカウント情報を盗み、それを使って侵入した
- 取引先の従業員の名前や勤務先などが含まれる可能性があり、不審なメールに注意
2026年4月14日のお知らせに続き、新エフエイコムは調査結果を公表した。第三者がアカウント情報を窃取したうえで、当社ネットワークに不正侵入したという。閲覧または取得された可能性のあるファイルには、一部の取引先従業員の個人情報や取引関連情報が含まれると確認されている。現時点で二次被害は確認されていない。
確認された経路・公表元の推定
- 第三者が当社ネットワークに不正なアクセスを行った
- 第三者がアカウント情報を窃取した
- 窃取したアカウント情報を使い、当社ネットワークに不正侵入した
- 侵入の結果、閲覧または取得された可能性のあるファイルを特定した
根拠の要点
資料は、第三者がアカウント情報を窃取し、それを使って当社ネットワークに不正侵入したと説明している。窃取の方法や侵入口となった経路は記載がない。
資料の基準時点：資料内に基準日の記載なし（現時点の調査として記載、取得日 2026-10-18）
当時、対策できたのか
判定保留
資料は、攻撃時点の認証設定や既知の脆弱性への対応状況を記載していない。侵入に使われたアカウント情報がどのように窃取されたかも示されていないため、対策の欠落かどうかは判断できない。
公表された対策
- ネットワークおよびシステムのセキュリティ対策を強化した
- 監視体制を見直し、運用ルールを改善している
- 外部の専門機関と連携して再発防止策を徹底する方針
- 今後、新たに公表すべき事項が判明した場合は速やかに公表する
この事例を理解するための動画
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方まだ分からないこと
- アカウント情報が窃取された方法と侵入口
- 侵入の日時と侵入期間
- 閲覧・取得されたファイルの数と、影響を受けた取引先や人数
- 続報の公表日（資料に記載がなく、published には取得日を入れている）
- 今後の二次被害の有無