- 重要度
- 重要度：高 実際に被害が出た事例
- 公表日
- 2026.09.25
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 東洋紡せんいの社員メールに不正アクセスがあり、約1,500件の不審メールが送られた。
- 侵入口は未公表で、原因は調査が続いている。
- 受信者は身に覚えのないメールに注意し、添付を開かないこと。
東洋紡せんいの従業員が使うメールアカウントが2026年9月24日ごろ第三者から不正アクセスを受け、そのアカウントから社内外の関係者へ約1,500件の不審メールが送信された。メールにはPDFが添付され、開くと外部サイトに誘導されてID・パスワード等の入力を求められる内容だった。同日13時頃、当社の情報セキュリティ部門が確認し、パスワード変更と認証セッションの失効を実施した。基幹システム・業務システムへの不正アクセスは確認されていない。侵入口は資料に書かれていない。
確認された経路・公表元の推定
- 2026年9月24日11時頃、東洋紡せんいの従業員が使うメールアカウントが第三者による不正アクセスを受けた。
- 同アカウントから社内外の関係者へ、PDFを添付した不審メールが約1,500件送信された。開くと外部サイトに誘導され、ID・パスワード等の入力を求められる内容だった。
- 同日13時頃、当社の情報セキュリティ部門が確認し、パスワード変更と認証セッションの失効を実施した。
- 侵入の経路は資料に記載がなく、公表されていない。
根拠の要点
資料は、東洋紡せんいの従業員のメールアカウントが第三者から不正アクセスを受けたこと、そのアカウントから不審メールが送信され、添付のPDFを開くと外部サイトに誘導されて認証情報の入力を求められたことを述べている。侵入に使われた脆弱性や攻撃手口は書かれていない。
資料の基準時点：2026年9月25日18時00分現在
当時、対策できたのか
判定保留
資料には、不正アクセスの経路やパスワード設定などの防御条件が書かれていない。侵入口が分からないため、対策の欠落があったか、発覚時に未発見だったかを判断できず、判定を保留した。
公表された対策
- 不正アクセスを受けたアカウントのパスワードを変更し、認証セッションを失効させた
- 基幹システム・業務システムへの不正アクセスは確認されていないと説明
- 不審メールの送信先となった外部の関係者へ、順次個別に状況報告と注意喚起を行う
- 受信者に、添付ファイルを開かない、URLにアクセスしない、返信しない、認証情報を入力しない、身に覚えのない認証要求を承認しないよう呼びかける
- 外部専門機関等と連携し、原因と影響範囲の調査を続ける
- 個人情報等の漏えいの有無を調査し、関係機関への報告・相談を含め対応する
まだ分からないこと
- 不正アクセスの侵入口と手口
- 個人情報等の漏えいの有無
- 不審メールの送信先のうち、認証情報を入力した人の有無
- 不正アクセスされたアカウントで閲覧された情報の範囲
- 外部専門機関と連携した調査の結果（原因と影響範囲）