注目事例 2026-08-31（月）配信

一正蒲鉾、社員メール不正アクセスで個人情報流出か

📰 過去報告：8/25

一正蒲鉾は、社員のメールアカウントへの不正アクセスを受けたと発表しました。当該メールボックス内の取引先および社員の個人情報が不正に閲覧された可能性があります。現在、詳細な原因や被害の全容について調査が進められています。

8/25 報告の他社事例と同様、メールアカウントへの不正アクセスによる個人情報流出の懸念が生じています。アカウントの認証管理徹底が求められます。

攻撃手法（確認済み）

公表情報では社員のメールアカウントへの不正アクセスとのみ記載されており、具体的な侵入経路や手口は不明です。

攻撃手法（推測）

クラウド型メールサービス（Microsoft 365やGoogle Workspace等）のアカウント情報が標的型攻撃やフィッシング、またはパスワードリスト攻撃などによって窃取され、多要素認証（MFA）が未適用の状態または不備を突いて不正ログインされた可能性があります。

自組織チェックポイント

自社のメールシステムで多要素認証（MFA）が全アカウントに強制されているか

不審な場所や海外からのログイン試行を検知するアラートを設定しているか

メールの自動転送ルールや不審なアクセスログがないか定期的に確認しているか

パスワードの使い回しを防ぐためのポリシーや教育が徹底されているか

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。