1. セキュリティ対策ラボ
  2. セキュリティニュース
  3. UACJ 米子会社のメールアカウントへ不正アクセス、迷惑メール配信の踏み台に

UACJ 米子会社のメールアカウントへ不正アクセス、迷惑メール配信の踏み台に

セキュリティニュース

投稿日時: 更新日時:

UACJ 米子会社のメールアカウントへ不正アクセス、迷惑メール配信の踏み台に

2025年9月、UACJの米国グループ会社 UACJ Automotive Whitehall Industries, Inc.（ミシガン州） において、従業員のメールアカウントが不正アクセスを受け、当該アカウントから迷惑メール（スパム）が送信されたことが判明しました。

概要

攻撃者が同社子会社の従業員メールアカウントに不正ログインし、当該アカウントを踏み台にスパムを送信。

受信者は取引先を含む関係者に及ぶ可能性があり、企業名義のメールを装ったフィッシング／マルスパムに発展し得る事案です。

 

取引先・受信者側の注意点

  • 当該子会社名義の不審メールの添付・URLは開かない。心当たりがなければ削除し、送信元に別経路（既知の電話など）で真偽確認してください。

  • メール本文に請求書・支払先変更・認証情報入力を促す記載がある場合は特に慎重に対応してください。

  • もしリンクを開いた・添付を実行した場合は、端末スキャンと社内CSIRT／情報システム部門への報告を行ってください。

関連記事

建設業労働災害防止協会の東京支部で不正アクセス 迷惑メール配信の踏み台に建設業労働災害防止協会の東京支部で不正アクセス 迷惑メール配信の踏み台に Spring SecurityとFrameworkで注釈解決不備で認可回避の脆弱性（CVE-2025-41248／41249）Spring SecurityとFrameworkで注釈解決不備で認可回避の脆弱性（CVE-2025-41248／41249） ケリングが不正アクセスでグッチ、バレンシアガ、マックイーンの顧客の個人情報漏洩の恐れケリングが不正アクセスによるサイバー攻撃でグッチ,バレンシアガ,マックイーンの個人情報漏洩の恐れ JavaScriptやNode.jsで40本以上のパッケージが改ざんされるサプライチェーン攻撃-NPMエコシステムへ再び攻撃JavaScriptやNode.jsで40本以上のパッケージが改ざんされるサプライチェーン攻撃-NPMエコシステムへ再び攻撃 HubSpotのテンプレートエンジン Jinjavaに致命的欠陥(CVE-2025-59340)HubSpotのテンプレートエンジン Jinjavaに致命的欠陥(CVE-2025-59340) TikTokの米国事業、Oracleや投資ファンドが率いる合弁会社が買収TikTokの米国事業、Oracleや投資ファンドが率いる合弁会社が買収 ジャガーランドローバーへのサイバー攻撃 被害で最大15億ポンド（約3,000億円）公的保証ジャガーランドローバーへのサイバー攻撃 被害で最大15億ポンド（約3,000億円）公的保証 Microsoft、イスラエル軍へのクラウド提供を一部停止-Azureでのパレスチナ人大量監視を問題視Microsoft、イスラエル軍へのクラウド提供を一部停止-Azureでのパレスチナ人大量監視を問題視 TOHOシネマズ 公式X「なりすまし」の注意喚起TOHOシネマズ 公式X「なりすまし」の注意喚起