薬日本堂が使っていた迷惑メールフィルタリングサービス「OneOffice SPAM Filtering」に、提供元のTOKAIコミュニケーションズ側で不正アクセスがありました。2025年11月11日〜12月7日に同社が受信して隔離されたメールのアドレスと内容、許可・拒否リストのメールアドレスが第三者に見られたおそれがあります。
事故の概要
- 漏れたもの
- メールアドレス
- メールボックスの中身
- 件数
- 不明件数の公表なし。2025年11月11日〜12月7日に受信し隔離されたメールが対象
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス(委託先:株式会社TOKAIコミュニケーションズ)
- ドメイン
- nihondo.co.jp
経緯
- 検知1/27
- 初動対応—
- 公表3/2
- 調査結果—
- 再発防止策—
検知2026年1月27日
委託先のTOKAIコミュニケーションズから、外部専門機関による調査で1月22日に不正アクセスの範囲が分かったとの報告を受けました。
公表2026年3月2日
同社が使う迷惑メールフィルタリングサービス「OneOffice SPAM Filtering」で、提供元のTOKAIコミュニケーションズに第三者の不正アクセスがあり、情報が漏えいした可能性があると公表しました。攻撃者は当時知られていなかったシスコ製サーバ機器の脆弱性を突き、迷惑メールを隔離するサーバとアカウント情報を管理するサーバに入り込んだとされています。委託先は2025年12月8日に個人情報保護委員会へ相談し、18日に警察へ報告しました。
見られたおそれがあるのは、2025年11月11日から12月7日に同社が受け取り、迷惑メールとして隔離されたメールのアドレスと内容(誤って隔離された普通のメールを含む可能性あり)と、許可・拒否リストに登録したメールアドレスです。二次被害は確認されていません。利用者には身に覚えのない不審なメールや連絡に応じないよう呼びかけています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。