株式会社コスモスイニシア

2025年12月末から2026年1月にかけて、特定のメールアドレスへの外部からの不正アクセスを検知しました。このときのアクセスはセキュリティの仕組みで拒否できましたが、その後の調査で、2024年6月に1件、2025年8月から9月にかけて数十件、このアドレスが不正に使われ、無作為に選ばれた宛先にスパムメールが送られていた履歴が見つかりました。

漏れたのは、このアドレスを使ったメールの送信内容と、取引先の署名情報（会社名、会社住所、会社の電話番号、メールアドレスなど）です。対象は現時点で82件で、このアドレスの送受信の相手だったメールアドレスの数です。二次被害は確認されていません。

原因について同社は、ネットワークのセキュリティを強化する前に起きたもので、今のシステムでは同じようなアクセスは拒否できているとしています。対象の取引先にはすでに個別に連絡しており、新しい事実が分かれば改めて連絡する予定です。