- 重要度
- 重要度：5段階中4 被害を確認
- 公表日
- 2026.04.28
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- シンガポールの販売子会社で社員1名のアカウントが不正アクセスを受けました
- 取引先にスパムメールが送られ、アカウント宛のメールが見られた可能性があります
- スパムを受け取った取引先へ注意を呼びかけ、外部専門家と影響を調査中です
シンガポールの販売子会社TSAの社員1名のMicrosoft365正規アカウントが第三者から不正アクセスを受け、取引先へのスパムメール送信が確認された。会社は全セッションの強制ログアウトとパスワード変更を実施し、外部専門家とともに影響を調査している。
確認された経路・公表元の推定
- 4月24日、当社のセキュリティシステムに不審メールの報告が集中したため調査を開始
- 同日、TSA社員1名のMicrosoft365正規アカウントが第三者から不正アクセスを受けたと確認
- 当日中に、該当アカウントと他の全アカウントの全セッションを強制ログアウトし、パスワードを変更
- 不正アクセスを受けたアカウントから、TSAの取引先へのスパムメール送信を確認
根拠の要点
資料は4月24日に社員1名のアカウントへの不正アクセスを確認したとし、取引先へのスパム送信を現在判明している影響として挙げる。侵入経路は示されていない。
資料の基準時点：2026年4月28日の公表時点
当時、対策できたのか
判定保留
資料は侵入経路と攻撃時点の認証・防御設定を書いていない。対策の欠落も発覚時の未発見も説明がないため、判定を保留する。
公表された対策
- 全セッションの強制ログアウトとパスワードの変更を、該当アカウントと他の全アカウントについて当日中に実施
- スパムメールの送信先すべてに注意喚起の連絡を実施
- 外部専門家の支援を受け、影響の調査と再発防止策の検討を進めている
この事例を理解するための動画
【GMOサイバー攻撃の全貌】Active DirectoryとRDPの仕組み。なぜクラウドへの侵入が自宅PCの危険につながるのか？
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方まだ分からないこと
- 侵入経路と侵入時期
- 不正アクセスを受けたアカウント宛メールの閲覧範囲と内容
- 影響の調査結果と、影響を受けた取引先の数
- 再発防止策の具体的な内容