日本ハンドセラピィ学会のメールアカウントが不正アクセスされ迷惑メールの踏み台に|セキュリティニュース

投稿日時: 2025年06月18日更新日時: 2025年06月17日

一般社団法人日本ハンドセラピィ学会は、2025年6月10日頃に同会の研修会用メールアカウントが第三者によって不正にアクセスされ、外部にスパムメールが送信された可能性があると発表しました。

不正アクセスされたのは「研修会用アカウント」

今回被害を受けたのは、同会が研修連絡などに使用していたメールアドレス「sw_test_seminar@jhts.or.jp」です。6月11日時点で、不審なメールが当該アカウントから送信されたとの報告を受け、外部からのアクセスによるアカウント乗っ取りの可能性が高いと判断されたとのことです。

学会では、被害確認後にすぐ該当アカウントのパスワード変更を実施。また、他のアカウントへの影響有無を確認するため、メールシステム全体のログ調査を進めています。

不正アクセスの原因については、現時点で外部からのアカウント情報の漏洩・不正使用と見られており、今後もセキュリティ強化を継続する方針です。

こうしたケースは最近では珍しいことではなく、特定の団体や企業に恨みがあるわけではなくても、「送信元として信頼されやすいアドレス」が攻撃者に悪用されることがあります。

特に医療系・学術系の団体は、専門的な内容を扱う分だけ、受信者も警戒が緩くなりがちです。

短いパスワード、使い回しのパスワード──こうした“便利すぎる習慣”は、攻撃者にとっては良い標的になります。

多要素認証を設定していれば、仮にIDとパスワードが漏洩してもログインされるリスクを低減できます。

スタッフ向けに「不審メールの見分け方」や「怪しいメールを受け取ったときの対処方法」を共有したり、「何かおかしいと思ったら報告していい」という文化をつくる