藤倉コンポジット株式会社は、同社が利用する Microsoft Exchange Online のメールアカウント1件に対し、第三者による不正アクセスが発生し、情報が漏えいした可能性があると公表しました。
影響は当該アカウントに保存されていた過去5年間の送受信メールに及ぶ可能性があり、本文・添付ファイル・宛先情報（From/To/Ccのメールアドレス）が対象となります。個人情報保護委員会へは既に報告済みで、外部セキュリティ会社と連携して調査と対応を進めています。
発覚の経緯
-
8月25日 15時頃：ベトナム子会社の従業員が、同子会社に出向中の同社社員のメールアドレスから不審メールを受信したと第一報。
-
送信者名と宛先名が同一、不自然な日本語、添付に見せかけた不審リンクなどの特徴を確認。
-
-
同日：社内システム部門の調査で、約300件の不審送信記録を確認。ただし当該アカウントの「送信済み」には残らない形で送信されていました。端末のウイルススキャンでは問題は見られず、端末起点ではなくメールサーバ側への不正アクセスと判断。パスワードを即時変更。
-
8月26日：サインインログを確認し、米国IPからの不正サインインを特定。以後はパスワード変更によりアクセス失敗となり、9月26日現在まで新規不正アクセスは確認されていません。
漏えいの可能性がある情報
-
メール内容：過去5年間に送受信されたメール本文・添付ファイル。
-
添付には個人情報を含むものがあり、従業員64名分（氏名、生年月日、住所、電話番号、世帯主情報）が確認範囲に含まれます（マイナンバー・銀行口座・クレジットカード番号は含まず）。
-
-
宛先情報：過去5年間の送受信におけるFrom/To/Ccのメールアドレス。
-
対象はExchange Online移行（2020年）以降にサーバ側へ保管されているメールで、それ以前のメール（PCバックアップ保存分）は対象外です。
-
取引先への影響：過去にやり取りのあった取引先メールアドレスの一部が不審メールの宛先に用いられており、スパム／フィッシング悪用のリスクに留意が必要です。
原因
当該Microsoftアカウントのパスワード漏えい。具体的な流出経路は調査中です。
関連記事
サイバー攻撃集団 ロックビット(LockBit)とは？
富士通で個人情報漏洩の恐れ マルウェア感染も
不正アクセスで「よどいこ！」から個人情報流出の可能性
モバイルファクトリーがSuishow 株式会社の現代表取締役へ訴訟提起 背景に「NauNau」のセキュリティ管理問題か？
国分生協病院がランサムウェア攻撃を受け、一部診療記録のPDFが閲覧不可に
北海道大学が不正アクセスで約2.3万の個人情報が流出した事を発表
ベネッセ 個人情報流出事件で地裁から賠償命令 3338人に計1100万円
WelcomeHRを運営するワークスタイルテックが約15万人の個人情報漏洩を発表
福島県郡山市の委託先社員がマイナンバーカードの個人情報を私的に利用
