東日本三菱自動車販売株式会社（社員のMicrosoft 365メールアカウント）

東日本三菱自動車販売は、社員が使っていた「マイクロソフト365」のアカウントがサイバー攻撃を受け、なりすましメール825件が送られたと公表しました。第三者が不正にログインしたとみられます。なりすましメールの送信先のメールアドレスや氏名が漏れたほか、攻撃者が過去のメールの内容を見られる状態になっていた可能性があります。

同社は不正アクセスを受けたアカウントを含む全社員のパスワードを変え、その後の不正ログインは確認されていません。送信先には個別に連絡してメールの削除を頼み、個人情報保護委員会に報告したうえで、侵害の範囲と漏えいした件数を調べています。関係者を装ったメールが増えるおそれがあるとして、不審なメールが届いたら知らせるよう求めています。