山田ボデー工業所、メールシステム用サーバーへの不正アクセスを公表

有限会社山田ボデー工業所は2026年5月27日、同社サーバーが外部から不正アクセスを受けたことを確認したと公表しました。

同社によると、2026年5月19日、メールシステムを構築するサーバーに対し、外部の第三者による不正アクセスを確認しました。メールの送受信に障害が発生したことから調査を行い、不正アクセスが判明したとしています。

不正アクセス確認後、同社は被害拡大を防止するため、ネットワークの遮断などの対応を実施しました。現在は外部専門家の協力のもと、被害範囲の特定、原因や侵入経路の調査、復旧作業を進めています。

この記事のサマリー

• 山田ボデー工業所は、メールシステム用サーバーへの不正アクセスを公表しました。
• 不正アクセスを確認したのは2026年5月19日です。
• メールの送受信障害をきっかけに調査を行い、不正アクセスが判明しました。
• 同社は被害拡大防止のため、ネットワーク遮断などの対応を実施しました。
• 不正アクセスが確認されたサーバーは、社内ネットワークから分離された独立環境で運用されていました。
• ECサイトおよび関連システムは、被害を受けたサーバーとは別環境で運用されています。
• クレジットカード情報は同社で保有しない運用のため、影響はないと説明されています。
• お客さま情報へのアクセス可能性は現在調査中で、対象者が確認された場合は個別連絡するとしています。
• 同社は個人情報保護委員会など関係機関への報告・相談も行っています。

何が起きたか

2026年5月19日、山田ボデー工業所のメールシステムを構築するサーバーに対し、外部の第三者による不正アクセスが確認されました。

同社は、メールの送受信に障害が発生したことから調査を行い、不正アクセスを確認したとFAQで説明しています。確認後は、被害拡大を防ぐためにネットワークの遮断などの対応を実施しました。

同時に、外部専門家の協力を受け、被害範囲の特定、原因や侵入経路の調査を開始しています。

現在判明している状況

原因

現時点で、山田ボデー工業所は具体的な侵入経路や原因を公表していません。

影響範囲

同社は、不正アクセスが確認されたサーバーは社内ネットワークから分離された独立環境で構築・運用していたと説明しています。

また、ECサイトおよび関連システムについても、被害を受けたサーバーとは異なる環境で運用しているとしています。クレジットカード情報については、同社で保有しない運用としているため、影響はないと説明されています。

一方で、お客さま情報へのアクセス可能性については現在調査中です。調査の結果、対象となるお客さまが確認された場合は、個別に連絡するとしています。

現時点で公表されていない主な点は以下です。

山田ボデー工業所とは

有限会社山田ボデー工業所は、静岡県静岡市に所在する企業です。

同社サイトでは、トラック関連パーツや架装パーツなどの製品情報、ネットショップ、カタログ情報などが掲載されています。今回の不正アクセスは、同社のメールシステムを構築するサーバーで確認されたもので、ECサイトおよび関連システムは被害を受けたサーバーとは別環境で運用されていると説明されています。

企業のメールシステムが不正アクセスを受けた場合、メール送受信障害だけでなく、過去のメール内容、取引先とのやり取り、添付ファイル、メールアドレス、なりすましメールへの悪用可能性を確認する必要があります。

利用者・取引先が注意すべき点

同社は、万が一、山田ボデー工業所からのメールで、内容に心当たりがない、業務に無関係といったメールを受信した場合、添付ファイルの参照や本文中URLのクリックを行わず、即時削除するよう呼びかけています。

メールシステムが不正アクセスを受けた場合、攻撃者が過去のメールの文脈や取引先情報を悪用し、正規の取引連絡に見えるメールを送る可能性があります。

特に注意すべきメールは以下です。

不審なメールを受け取った場合は、メールへの返信や添付ファイルの開封を行わず、既知の電話番号や公式サイト上の問い合わせ先から確認してください。

パスワード変更が必要なケース

山田ボデー工業所は、ECサイトおよび関連システムは今回被害を受けたサーバーとは別環境と説明しています。

一方で、FAQでは、他サービスと同一パスワードを利用している場合は、念のため変更するよう案内しています。

利用者側で確認すべき対象は以下です。

パスワードを変更する際は、サービスごとに異なる長いパスワードを設定し、可能な場合は多要素認証を有効化してください。

メールサーバー不正アクセスで確認すべきポイント

今回のようにメールシステム用サーバーで不正アクセスが確認された場合、企業側では単にメール送受信を復旧するだけでなく、メール本文や添付ファイル、認証情報、転送設定、なりすまし送信の有無を確認する必要があります。

確認すべき項目は以下です。

特に、取引先とのメールが蓄積されていた場合、攻撃者が過去の文面を使って自然ななりすましメールを作成する可能性があります。復旧後もしばらくは、取引先に対して不審メールへの注意喚起を行うことが重要です。

今後確認すべきこと

今回の公表は初報に近く、被害範囲や原因は調査中です。

今後の続報では、以下の点を確認する必要があります。

関連記事

いえらぶCLOUDへの不正アクセスによるサイバー攻撃 被害 企業や概要まとめ【2026年5月29日時点】 松沢書店がランサムウェア被害を公表、「楽譜ナビ」「注文くん」停止で受発注・出荷業務に大きな影響 LiteSpeedのcPanelプラグインにCVSS 10.0のゼロデイ 脆弱性 CVE-2026-48172が実際のサイバー攻撃で悪用 米 サイバーセキュリティ庁 CISAの委託業者がAWS GovCloud 認証情報・平文パスワード等を6か月間 GitHubで公開 消費者金融のキャネット、不正アクセスによるサイバー攻撃で9,987名分の個人情報漏洩の恐れ-二次被害も確認 松井酒造のECサイトで不正アクセスによる個人情報漏洩（漏えい）が発生 北海道産地直送センターが運営するECサイト「産地直送センター」へ不正アクセス 個人情報が漏洩 産業廃棄物処理業のシンシアがサイバー攻撃によるシステム障害の第3報を公表-新環境で再構築し2月9日から順次業務再開、調査は継続 美容業務用品を販売するミツイコーポレーション、1月のランサムウェアと不正アクセスで個人情報漏洩の可能性

投稿者：三村

セキュリティ製品を手がける上場企業にて、SOC（セキュリティオペレーションセンター）運営およびWebアプリケーション脆弱性診断の営業に8年間従事。その後、システムエンジニアへ転身し、MDMや人事系SaaSの開発に携わる。
8年の実務経験と開発者としての知見を活かし、「セキュリティ対策Lab」ではダークウェブ調査、セキュリティインシデントの分析、および高度なセキュリティ対策解説の執筆・編集を統括しています。
LinkedIn(外部サイト)