注目事例 2026-10-30（金）配信

🔄 [続報] Gunosy、不正アクセスで取引先や役職員等の情報流出

📰 過去報告：10/27

株式会社Gunosyは、第三者が不正に入手した社内業務用アカウントの認証情報を用いてログインし、クラウド環境や業務ツール等にアクセスしたと発表しました。調査の結果、メールボックスのメールや業務ツールに登録されていた取引先担当者および役員・従業員等の情報が閲覧・取得されたことが判明しています。

10/27 報告分の続報です。

攻撃手法（確認済み）

第三者が不正に入手した社内業務用アカウントの認証情報（ID・パスワード）を用いてログインし、クラウド環境や業務ツール等にアクセスした。なお、認証情報の入手経路については調査中となっている。

攻撃手法（推測）

共有アカウントや権限過剰なアカウントに対して、他経路で流出した認証情報を用いたリスト型攻撃やパスワードスプレー、またはフィッシング等により不正に認証情報が取得された可能性があります。（根拠：第三者が社内業務用アカウントの認証情報を不正に入手してログインに利用していることが公表されています。業務用の認証情報は、フィッシングや他サービスからの漏洩情報の流用、または管理上の不備により不正取得されるケースが多く見られます。）

自組織チェックポイント

複数人で共用している社内業務用のアカウントが存在しないか

すべてのクラウド環境や業務ツールのログインに多要素認証（MFA）が導入されているか

アカウントに付与された権限が業務上必要な最小限の範囲に絞られているか

出典：https://scan.netsecurity.ne.jp/article/2026/10/30/56634.html

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →