東洋紡株式会社 ／ グループ会社従業員のメールアカウント
東洋紡グループ従業員のメールアカウントが乗っ取られ、フィッシングメール約1,500件を送信
最終更新 2026-10-11
概要（公表された事実）
| 公表主体 | 東洋紡株式会社 |
|---|---|
| 業種 | 製造業 |
| 経緯 | 侵入: 2026-09-24 判明: 2026-09-24 第1報: 2026-09-25 |
| 件数 | 非公表 個人情報等の漏えいの有無は調査中。乗っ取られたアカウント内のメール・連絡先情報へのアクセスを調べている |
| 漏えいした情報 | |
| 二次被害 | 乗っ取られたアカウントから社内外へ約1,500件のフィッシングメールが送られ、受信した東洋紡エムシーの従業員2名もフィッシング被害でアカウントに不正アクセスされた |
分類
| 侵入経路（主） | 原因非公表 東洋紡せんいの従業員のメールアカウントへの第三者による不正アクセス。アカウントが乗っ取られた経緯は非公表 |
|---|---|
| 侵入経路（副） | 従業員端末の侵害 乗っ取られたアカウントから送られた PDF 添付のフィッシングメールにより、受信した東洋紡エムシーの従業員2名もアカウントに不正アクセスされた |
| MFA | 不明 |
| 委託先・SaaS 経由 | 公表文では触れられていない |
| 原因の公表度 | 一部のみ公表 |
| 判定 | 判定に必要な事実が非公表 根拠: 原因が公表されていない（判定ルール） |
根拠となる公表文の記載
「引き続き原因と影響範囲について調査を進める」侵入経路 の根拠 ／ 出典
「当該不審メールを受信した当社従業員2名についてもフィッシング被害が確認され」侵入経路 の根拠 ／ 出典
利用者がやること
- 2026年9月24日以降に東洋紡せんいの従業員から届いた心当たりのないメールは、添付ファイルや URL を開かず、返信せずに削除する
- リンク先で ID・パスワード・認証コードを入力しない。身に覚えのない認証要求を承認しない
出典
- 東洋紡「当社グループ会社メールアカウントへの不正アクセスおよび不審メール送信について（お詫び）」（一次情報） 2026-09-25
- 東洋紡エムシー「東洋紡グループ会社従業員に対する不正アクセスに関するご報告（お詫び）」（一次情報） 2026-09-30
- piyolog