震度3

株式会社小田原エンジニアリング

個人情報約3,500件

漏えい確定メッセージ・本文アカウント乗っ取り · 封じ込め済

監視モニターでこの事案を見る ▶
公表
2026/09/15
検知
2026/08/31
検知から公表まで
15日
確度
漏えい確定
種別
アカウント乗っ取り
状況
封じ込め済
対策投資
未調査
補償
発表なし・未定

漏えいした情報

通信・コンテンツメール
項目不明Business partners' personal data

規模

  • 閲覧が確認されたメール 約3,500件

対象者

  • 取引先

原因

ドイツ子会社従業員のメールアカウントへの継続的な不正アクセス。一部の取引先に金銭被害が発生

時系列

  1. 侵入開始
  2. 侵入遮断
  3. 検知・発覚
  4. 第一報

対応

  • パスワード再設定
  • 認証情報の無効化
  • 多要素認証

パスワード変更、全セッションの強制ログアウト、外部からのアクセスに多要素認証を必須化

あなたがすべきこと

  1. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  2. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典