三菱製紙株式会社

漏えいした情報

規模

• 従業員・元従業員の合計 4,209人
• 従業員 2,422人
• 元従業員 1,787人

対象者

• 従業員
• 元従業員

原因

リモートアクセス機器を経由して侵入され、複数回にわたり同社のサーバやパソコンに対してリモート接続された

時系列

1. 2025/08/26侵入開始
2. 2025/08/28侵入遮断
3. 2025/08/29検知・発覚
4. 2025/12/02Security NEXT報道日。初報日は未確認

対応

• 侵入経路遮断
• フォレンジック調査
• 本人通知

リモートアクセスを停止し影響システムを隔離、外部機関によるフォレンジック調査、対象者への通知

あなたがすべきこと

1. このサービスと、同じパスワードを使っている全サービスを今すぐ変更。ハッシュ化・暗号化でも、弱いパスワードは解読される。可能ならパスキーに切り替える
2. この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
3. あなた宛ての人事・面接連絡を装った標的型メールに注意する
4. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

1. 外部公開サーバー・VPN・管理画面のパッチを最優先に。公開から悪用までは数日
2. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
3. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典

• Security NEXT 報道 · 2025/12/02