INCIDENT / 2026-08-19
DAIKO XTECH 旧大興ビジネスの「daiko-b.co.jp」ドメインのメールアカウントへの不正アクセス
DAIKO XTECHは、旧大興ビジネスが「daiko-b.co.jp」ドメインで使っていた一部のメールアカウントが第三者に不正アクセスされ、パスワードが盗まれたと公表した。個人情報が外部に流出した事実はこれまでの調査で確認されていない。
概要
2026年8月19日の初報で、メールアカウントのパスワードが不正アクセスにより盗まれたことを公表した。不正アクセスの判明後、二次被害や不正送信が広がるのを防ぐためにメールシステムを一時停止し、安全を確認してから再稼働した。8月24日には旧ドメインのメールサーバーを全面的に停止し、全従業員のメール環境を新ドメインへ移した。9月1日までに最終報告を公表したが、メールアドレスが不正に使われた詳しい原因は引き続き調査している。顧客や関係者の個人情報が外部に流出した事実は確認されていない。
経緯
経緯情報は未登録です。
原因
調査中メールアカウントのパスワード詐取
第三者による不正アクセスでメールアカウントのパスワードが盗まれた。メールアドレスが不正に使われた詳しい原因は調査中。
攻撃手法
公表情報で確認できる攻撃手法はありません(推測による割り当ては行っていません)。
影響範囲
一部確認
漏洩した情報
- 確認済みメールアカウントのパスワード
一部のメールアカウントが不正アクセスを受け、メールアドレスが不正に使われた。メールシステムは一時停止した。顧客や関係者の個人情報が外部に流出した事実は確認されていない。
対応
メールシステムを一時停止し、安全を確認してから再稼働した。その後、旧ドメインのメールサーバーを全面的に停止し、新ドメインへ移した。原因の究明と再発防止策を進める方針。
- メールシステムの一時停止と安全確認
- 2026年8月24日に旧ドメインのメールサーバーを全面停止
- 全従業員のメール環境を新ドメインへ移行
- 原因の究明と再発防止策の実施
教訓・対策
- 社名変更などで使わなくなった旧ドメインのメール環境を放置せず、早めに停止・移行する
- メールアカウントの認証を強化し、不正送信を監視する
参考資料
関連情報
関連するCVE
関連付けられたCVEはありません。
関連組織
関連するインシデント
関連付けられたインシデントはありません。