概要

2026年9月1日の発表によると、第三者が従業員のメールアカウントに不正アクセスし、保有する情報の一部が外部に漏えいした。そのアカウントからは同社や従業員になりすました不審メールも送られていた。漏えいした可能性があるのは氏名、住所、メールアドレス、勤務先などで、対象は424件。同社はクレジットカード情報を保有していないため、カード情報の漏えいはないとしている。同社はパスワードを変更して不審メールの送信を止め、個人情報保護委員会と警察に報告した。

経緯

経緯情報は未登録です。

原因

第三者が従業員のメールアカウントに不正アクセスし、なりすましメールの送信に悪用した。認証情報が奪われた経緯は書かれていない。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

424

サービス停止

なし

金銭的被害

不明

対象システム

従業員メールアカウント

漏洩した情報

• 可能性あり氏名
• 可能性あり住所
• 可能性ありメールアドレス
• 可能性あり勤務先

424件の個人情報が漏えいした可能性がある。同社や従業員になりすました不審メールが送られた。クレジットカード情報の漏えいはない。

対応

メールアカウントのパスワードをより安全なものに変更し、不審メールの送信を停止させた。個人情報保護委員会と管轄の警察署に報告し、対象者への案内を進めている。

• メールアカウントのパスワード変更
• 不審メールの送信停止
• 個人情報保護委員会への報告
• 管轄警察署への報告
• 対象者への案内
• 全社での情報セキュリティ体制の強化

教訓・対策

• メールアカウントには強固なパスワードと多要素認証を設定する
• 乗っ取られたアカウントからのなりすましメールを早く見つけて止める体制が必要

参考資料

1. TRUNK、不正アクセスで個人情報漏えい なりすましメールに注意喚起
   サイバーセキュリティ.com公開日: 2026-09-01報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

株式会社TRUNK

関連するインシデント

関連付けられたインシデントはありません。