教育産業株式会社（従業員のメールアカウント（Microsoft 365））

教育産業は最終報で、外部の専門家による調査が終わったと公表しました。従業員1名のMicrosoft 365アカウントに第三者の不正アクセスがあり、原因はフィッシングメールで認証情報を盗まれたことと考えられるとしています。アカウント内のファイルが持ち出された痕跡はありませんが、メールの一部が閲覧された可能性は否定できないため、漏えいのおそれがある人に知らせることにしました。

対象はメールをやり取りしていた一部の取引先担当者で、会社名、部署、氏名、メールアドレスと、メールに書かれていた場合は電話番号です。対象者には個別に連絡し、連絡が難しい人には公表で代えます。不審メールの送信以外の被害や情報の公開は確認されていません。システムのセキュリティ対策と監視を強めて再発を防ぐとしました。