日本無線の社員が取引先からのメールにあったURLでIDとパスワードを入力し、そのアカウントから標的型攻撃メールが994通送られました。2025年2月12日の最終報で、メールが盗まれ、同社や関連会社、販売代理店、取引先の個人情報（会社名・氏名・電話/FAX番号・メールアドレス）が漏えいしたことを確認したと公表しました。
目次
事故の概要
推奨される対応
日本無線株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
日本無線株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
日本無線株式会社の発表を開くリンク先：jrc.co.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知10/1
- 初動対応10/2
- 公表10/4
- 調査結果2/12
- 再発防止策—
検知2024年10月1日
社員のアカウントから900通を超える社外宛のメールが送られていることを確認し、すぐにこのアカウントからの社外宛の送信を止めました。調べたところ、9月24日に社員が取引先からのメールにあったURLにアクセスし、IDとパスワードを入力していたことが分かりました。
初動対応2024年10月2日
メールを送っていたアカウントに海外から侵入されていたことが分かったため、セッションのリセットとパスワードの変更を行いました。その後、海外からの不正アクセスが止まったことを確認しています。
公表2024年10月4日
日本無線は、社員のサインイン情報が盗まれ、同社のアカウントから多数の標的型攻撃メールが送られたと公表しました。その結果、社内情報が流出した可能性があり、調査を進めているとしています。
社員のアカウントから顧客のメールアドレス宛てに994通が送られ、送信先には担当者から個別に連絡を進めています。同社のアドレスから不審なメールを受け取ったら、リンクを開かずに削除し、IDとパスワードを入力しないよう呼びかけました。この発表では個人情報の漏えいには触れていません。
追記2025年2月12日の最終報で、取引先などの個人情報の漏えいを確認したと公表しました。
調査結果2025年2月12日
最終報で、セキュリティベンダーなどと調べた結果、社員1名のメールアカウントが乗っ取られ、10月1日時点のメール全文がダウンロードされた痕跡を確認したと公表しました。
ダウンロードされたメールには、同社、関連会社、販売代理店、取引先の個人情報（会社名、氏名、電話/FAX番号、メールアドレス）のほか、製品の価格情報や契約内容などが含まれ、漏えいを確認したとしています。クレジットカードの情報は含まれていません。対象の人には個別に連絡と謝罪を進めています。
個人情報保護委員会への報告を終え、再発防止策として、このアカウントへの社外からのアクセスを制限し、全従業員に注意を呼びかけました。この発表を最終報とし、追加で知らせることがあれば同社サイトで知らせるとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。