1. セキュリティ対策ラボ
  2. セキュリティニュース
  3. 情報セキュリティ
  4. 日本適合性認定協会のメールアカウントへ不正アクセス-迷惑メール 配信の踏み台に

日本適合性認定協会のメールアカウントへ不正アクセス-迷惑メール 配信の踏み台に

セキュリティニュース

投稿日時: 更新日時:

日本適合性認定協会のメールアカウントへ不正アクセス-迷惑メール 配信の踏み台に

2025年11月4日、公益財団法人 日本適合性認定協会は、メールシステムの一部が不正アクセスを受け、職員になりすました迷惑メールが送信されていたと公表しました。現時点で氏名・住所・電話番号・口座情報などの個人情報漏えいは確認されていません

概要

2025年9月22日12時頃、同協会のメールシステム一部への不正アクセスを確認。職員アカウントが不正利用され、不審リンクや資格情報の入力誘導を含むメールが外部へ送信された事が確認されるが現時点で個人情報の漏えいは未確認。

受信者向け：今すぐできる自己防衛

  1. リンク・添付は開かない：心当たりがない「支払い」関連は即削除してください。

  2. ログインは公式経路のみ：メール本文のリンクではなく、ブックマークや検索から公式サイトにアクセスし直して確認します。

  3. 資格情報の再利用を避ける：同じID/パスワードを他サービスで使い回していた場合は直ちに変更します。

  4. 不審操作の痕跡確認：メール転送設定・自動仕分け・署名の改変などがないか点検します。

  5. 誤って操作した場合：端末のマルウェアスキャン、パスワード変更、可能であれば多要素認証（MFA）有効化を実施し、所属組織の管理者に連絡してください。

 

    関連記事

    山形県県立酒田光陵高へ不正アクセスで1155人の情報漏洩、さらに260万通の迷惑メール 配信の踏み台に山形県県立酒田光陵高へ不正アクセスで1155人の情報漏洩、さらに260万通の迷惑メール 配信の踏み台に 日経新聞のSlackへ不正アクセス、約1.7万人の社員・取引先等の個人情報漏洩の恐れ日経新聞のSlackへ不正アクセス、約1.7万人の社員・取引先等の個人情報漏洩の恐れ QUICK、社員の個人PCがウイルスに感染し、業務IDの認証情報が漏洩QUICK、社員の個人PCがウイルスに感染し、業務IDの認証情報が漏洩 ローレルバンクマシンのJijillaへの不正アクセスで慶應義塾大・通信教育部が情報流出の可能性を発表ローレルバンクマシンのJijillaへの不正アクセスで慶應義塾大・通信教育部が情報流出の可能性を発表 SonicWall、9月の不正アクセスは国家支援型 ハッカーによるサイバー攻撃SonicWall、9月の不正アクセスは国家支援型 ハッカーによるサイバー攻撃 ランサムウェアグループ Qilinが食品スーパー｢スーパーバリュー｣へ不正アクセスによるサイバー攻撃を主張ランサムウェア グループ Qilinが食品スーパー｢スーパーバリュー｣へ不正アクセスによるサイバー攻撃を主張 FBI、銀行サポートを装うアカウント乗っ取り詐欺に警鐘 -2025年だけで2億6,200万ドル（約409億円）超の被害FBI、銀行サポートを装うアカウント乗っ取り詐欺に警鐘 -2025年だけで2億6,200万ドル（約409億円）超の被害 最大600万ユーザーに影響か-Chrome 拡張機能に潜むユーザートラッキングコード最大600万ユーザーに影響か-Chrome 拡張機能に潜むユーザートラッキングコード 日本リウマチ学会、J-STARサイトでの不正アクセスを公表-会員にパスワード変更を呼びかけ日本リウマチ学会、J-STARサイトでの不正アクセスを公表-会員にパスワード変更を呼びかけ