注目事例 2026-08-25（火）配信

ナイス、メール不正アクセスで個人情報漏洩の疑い

📰 過去報告：8/19

ナイス株式会社は、管理するメールアカウントに不正アクセスがあったと発表しました。調査の結果、当該アカウント内に保存されていた約2,400件の個人情報が漏洩した可能性があるとしています。同社はパスワード変更やアクセス遮断などの応急措置を実施しています。

8/19 報告の他社事例と同様、メール関連の不正アクセスによる情報漏洩が発生しています。アカウントの適切な管理やアクセス制御の確認が推奨されます。

攻撃手法（確認済み）

公表文ではメールアドレス（アカウント）への不正アクセスと記載されており、具体的な侵入手法や原因は非公開です。

攻撃手法（推測）

パスワードリスト攻撃や推測されやすいパスワードの利用、あるいはフィッシング等による認証情報の窃取、多要素認証（MFA）未導入のアカウントに対する不正ログインの可能性があります。

自組織チェックポイント

自社のメールアカウントに強固なパスワードポリシーが適用されているか

メールシステムに多要素認証（MFA）が導入されているか

不審なログイン履歴や大量のアクセス試行がないか監視されているか

メールの自動転送設定や不審なルールが追加されていないか定期的に確認しているか

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。