震度2
株式会社ZUU
ビジネスメール詐欺規模非公表
漏えい確認されず収束
監視モニターでこの事案を見る ▶- 公表
- 2026/03/27
- 確度
- 漏えいなし
- 種別
- ビジネスメール詐欺
- 状況
- 収束
- 対策投資
- 未調査
- 補償
- 発表なし・未定
対象者
- 送金指示を受けた従業員
原因
ビジネスチャット上で同社役職者を装った第三者が不正な送金指示を出した
時系列
- ビジネスチャット上で同社役職者を装った第三者が不正な送金指示、同日送金
- 特別損失の計上を公表
対応
- フォレンジック調査
金融機関に組戻しを依頼、所轄警察署に被害を届け出、外部専門家に相談
あなたがすべきこと
- あなた宛ての人事・面接連絡を装った標的型メールに注意する
- 会社からの通知メール・公式発表で、自分が対象か確認する
事業者への教訓
- 個人情報保護委員会へ速報(3〜5日)と確報(30日、不正目的は60日)
- レッドチーム演習とAIによる防御強化を行い、その投資額を公表する
出典
- セキュリティ対策Lab 研究者・ブログ · 2026/03/31