グループ会社の従業員のメールアカウントが乗っ取られ、社内外へフィッシングサイトに誘う添付付きメールが約1,500件送られました。アカウント内のメールや連絡先が見られたかを調べており、個人情報の漏えいの有無も調査中です。受信した別のグループ会社の従業員2名もフィッシング被害に遭いました。
事故の概要
- 漏れたもの
- メールアドレス
- その他
- 件数
- 不明不審メールの送信は約1,500件(漏えい件数ではない)
- 誰の情報か
- 不明
- 状態
- 調査中
- 原因
- 不正アクセス
- ドメイン
- toyobo.co.jp
経緯
- 検知—
- 初動対応9/24
- 公表9/25
- 続報9/30
- 調査結果—
- 再発防止策—
初動対応2026年9月24日
2026年9月24日11時ごろ、東洋紡のグループ会社である東洋紡せんいの従業員のメールアカウントが第三者から不正アクセスを受け、そのアカウントから社内外の関係者に不審なメールが送られたことが確認されました。
同日13時ごろ、東洋紡の情報セキュリティ部門が確認し、そのアカウントのパスワードの変更や認証セッションの失効など、被害の拡大を防ぐ措置を直ちにとりました。
出典当社グループ会社メールアカウントへの不正アクセスおよび不審メール送信について(お詫び)PDFwww.toyobo.co.jp
公表2026年9月25日
東洋紡は、グループ会社の東洋紡せんいの従業員のメールアカウントが9月24日に不正アクセスを受け、グループ内外の関係者に約1,500件の不審なメールが送られたと公表しました。メールにはPDFが添付され、開くと外部サイトに誘導されて、メールアドレス、ID、パスワードなどの入力を求められる内容でした。同日13時ごろにパスワードの変更や認証セッションの失効などを済ませています。
アカウントに保存されていたメールや連絡先へのアクセスログをもとに調べており、基幹システムや業務システムへの不正アクセスは確認されていません。送信先が分かった社外の関係者には前日から順に個別に連絡しています。二次被害の報告はなく、個人情報の漏えいの有無は調査中で、関係機関への報告も含めて対応するとしています。
9月24日以降に東洋紡せんいの従業員から心当たりのないメールが届いた場合は、添付ファイルやURLを開かず、返信や認証情報の入力、身に覚えのない認証要求の承認をせずに削除するよう求めています。
出典当社グループ会社メールアカウントへの不正アクセスおよび不審メール送信について(お詫び)PDFwww.toyobo.co.jp
続報2026年9月30日
東洋紡のグループ会社の東洋紡エムシーは、東洋紡せんいのアカウントから送られた不審メールを受け取った自社の従業員2人もフィッシングの被害に遭い、メールアカウントに不正アクセスされていたと公表しました。9月28日11時ごろに確認し、東洋紡の情報セキュリティ部門がパスワードの変更や認証セッションの失効などの措置をとっています。
この2人のアカウントからの不審メールの送信や、具体的な二次被害は今のところ確認されていません。保存されていたメールや連絡先へのアクセスログをもとに調べ、個人情報の漏えいの有無も調査中です。
同社従業員を名乗る心当たりのないメールが届いた場合は、添付ファイルやURLを開かず、返信や認証情報の入力をせずに削除するよう求めています。
出典東洋紡グループ会社従業員に対する不正アクセスに関するご報告(お詫び)www.toyobo-mc.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。