注目事例 2026-07-03（金）配信

🔄 [続報] STNet、ピカラメールの認証情報漏洩

📰 過去報告：6/30

株式会社STNetが提供するインターネット回線サービス「ピカラ」にて、メールアドレスおよびパスワードが外部へ漏洩した可能性があることが判明しました。同社は利用者に対し、至急パスワードを変更するよう呼びかけるとともに、未変更のパスワードについては順次強制変更を実施するとしています。

6/30報告の続報。未変更のパスワードについて、同社が順次強制変更を実施することが発表されました。対象の利用者は速やかな確認が必要です。

攻撃手法（確認済み）

公表情報からは具体的な侵入経路は不明です。

攻撃手法（推測）

他社サービスから流出した認証情報を悪用した「リスト型攻撃（パスワードリスト攻撃）」、あるいは同社サーバへの不正アクセスによりデータベースが直接侵害された可能性があります。

自組織チェックポイント

自社で利用しているサービスにおいて、パスワードの使い回しをしていないか

重要なアカウントで多要素認証（MFA）が有効になっているか

従業員が利用するメールサービス等の認証情報を定期的に更新・管理する体制があるか

不正ログインの予兆（身に覚えのないログイン通知等）を検知する仕組みがあるか

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。