概要

2026年9月24日、東洋紡せんいの従業員のメールアカウントから、フィッシングサイトへ誘導する不審メール約1,500件が社内外に送信されたことが確認された。9月28日には、この不審メールを受信した東洋紡エムシーの従業員2人のメールアカウントでも第三者による不正アクセスが確認された。東洋紡はパスワード変更や認証セッションの失効などを行い、メール・連絡先情報へのアクセス状況と個人情報漏えいの有無を調べている。

経緯

経緯情報は未登録です。

原因

グループ会社の侵害されたアカウントから送られたフィッシングメールを受信した従業員がフィッシング被害に遭い、メールアカウントの認証情報が悪用された。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

不明

サービス停止

不明

金銭的被害

不明

対象システム

従業員メールアカウント

漏洩した情報

• 不明メール
• 不明連絡先情報

東洋紡エムシーの従業員2人のメールアカウントに不正アクセスされた。グループ会社の東洋紡せんいのアカウントからは不審メール約1,500件が社内外に送られた。個人情報が漏えいしたかどうかは調査中。

対応

被害を受けたアカウントのパスワードを変更し、認証セッションを失効させて被害拡大を防いでいる。あわせてアクセス状況と個人情報漏えいの有無を調査している。

• パスワード変更
• 認証セッションの失効
• アクセス状況・個人情報漏えいの有無の調査

教訓・対策

• 社内やグループ会社から届いたメールでもフィッシングの可能性を考え、リンク先を確かめる必要がある
• 多要素認証の導入など、メールアカウントの認証を強化することが重要

参考資料

1. 東洋紡エムシーの従業員2人のメールアカウントに不正アクセス
   サイバーセキュリティ.com公開日: 2026-09-30報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

東洋紡エムシー株式会社

関連するインシデント

関連付けられたインシデントはありません。