震度2

株式会社トーホー

アカウント乗っ取り規模非公表

漏えい不明メールアドレス収束

監視モニターでこの事案を見る ▶
公表
2026/04/07
確度
不明
種別
アカウント乗っ取り
状況
収束
対策投資
未調査
補償
発表なし・未定

漏えいした情報

連絡先取引先のメールアドレス（不審メールの送信先）

対象者

  • 一部の取引先

原因

従業員のメールアカウントが不正利用され、同アカウント経由で大量の不審メールが送信された

時系列

  1. 侵入開始
  2. 侵入遮断
  3. 第一報

対応

  • 侵入経路遮断
  • なりすまし注意喚起

セキュリティ対策を実施し端末をネットワークから遮断。不審メールは開封せず削除するよう呼びかけ

あなたがすべきこと

  1. この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
  2. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  2. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典