一般財団法人中部生産性本部（Microsoft 365（職員のメールアカウント））

中部生産性本部（中部インダストリアル・エンジニアリング協会、中部マーケティング協会と連名）は、職員1人のMicrosoft 365の認証情報が盗まれ、そのアカウントから大量の不審なメールが送られたことを公表しました。調査で、2025年10月1日から海外からの不正なアクセスとログインがあり、10月20日から29日にかけてメールが送られていたことが分かりました。

端末でのマルウェアの実行や、意図しないIPアドレスからSharePoint・OneDriveのファイルへのアクセスは確認されませんでした。送り先を全部調べたところ、会員組織の担当者やセミナー参加者、取引先担当者など団体が持つメールアドレスへの送信履歴はありませんでした。基幹システムや顧客情報のデータベースサーバーへの不正アクセスの痕跡も認められず、11月29日付の調査結果で、外部への情報流出の可能性は認められず、個人情報の漏えいの可能性は極めて低いとの報告を受けたとしています。

一部の会員組織や取引先で同団体からのメールが受信できない状態になっているとし、気づいたら連絡するよう求めています。個人情報保護委員会などに報告し、セキュリティの水準を見直すとしています。