株式会社石川コンピュータ・センターは、メールの添付ファイルを分離して受け渡すサーバが、ダウンロード用Webシステムの脆弱性を突かれて不正アクセスを受けたと公表しました。4月24日〜5月8日に送ったメール1,929件の添付ファイル2,551件と、90日分のログにある社外のメールアドレス14,071件が漏えいしたおそれがあります。
事故の概要
- 漏れたもの
- メールアドレス
- その他
- 件数
- 14,071件ログに含まれていた社外のメールアドレス14,071件（重複除く）。ほかに添付ファイル付きメール1,929件・2,551ファイル
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- icc.co.jp
経緯
- 検知5/14
- 初動対応—
- 公表5/19
- 続報5/27
- 調査結果6/29
- 再発防止策—
検知2026年5月14日
5月8日に止まった添付ファイル分離メールサーバの送信機能について、メーカーにログを渡して調べてもらった結果、サイバー攻撃によるものと分かり、サーバを完全に遮断しました。
出典不正アクセスによる情報漏えいの可能性に関するお詫びとお知らせ(第二報)www.icc.co.jp
公表2026年5月19日
添付ファイル分離メールサーバへの不正アクセスを5月14日に確認したと公表しました。サーバに保存されていた顧客あての送信メールの情報が外部に漏れた可能性を否定できないとしています。
この時点で分かっている対象はメールアドレスと添付ファイルです。外部の専門機関と調査を続け、影響があった可能性のある顧客を特定して連絡する予定です。不正アクセスの経路の遮断などの初動対応は済ませたとしています。
出典不正アクセスによる情報漏えいの可能性に関するお詫びとお知らせwww.icc.co.jp
続報2026年5月27日
このサーバは、送信メールから添付ファイルを切り離し、本文に付けたURLから受信者がダウンロードする仕組みです。5月8日に送信機能が止まったため送信経路を切り替え、ログの調査で5月14日に攻撃と分かって遮断しましたが、それまでダウンロード機能は動いたままでした。
漏えいのおそれがあるのは、4月24日〜5月8日に送った添付ファイル付きメール1,929件（2,551ファイル）の差出人・宛先アドレス、件名、サイズ、添付ファイルと、90日分の送受信ログに含まれる社外のメールアドレス14,071件（重複除く）です。メール本文は含まれていません。
不正アクセスはこのサーバだけで、同じネットワークのほかの機器や他のサービスに影響はありませんでした。漏えいや不正利用の事実は確認されていないとしています。
出典不正アクセスによる情報漏えいの可能性に関するお詫びとお知らせ(第二報)www.icc.co.jp
調査結果2026年6月29日
外部の専門機関と社内の調査が終わったとして最終報を出しました。攻撃は、サーバ上の「添付ファイルダウンロード用Webシステム」の脆弱性を悪用したもので、その結果、送信機能が止まり、メール関連のファイルに一時的にアクセスできる状態になっていました。
不正アクセスはこのサーバだけで、情報を盗んだ痕跡も見つかりませんでした。漏えいのおそれがある情報と件数は前回から変わっていません。今後は脆弱性管理の手順の見直し、防御・監視体制の構築、全社のガバナンス見直しを進めるとし、不審なメールや添付ファイルは開かずに削除するよう呼びかけています。
出典不正アクセスによる情報漏えいの可能性に関するお詫びとお知らせ(最終報)www.icc.co.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。