東京企画：メールアカウントに不正アクセス、迷惑メールで顧客のアドレス9,958件流出

1. 2020-01-16 13:30

   社員のメールアカウント1件から、従業員を装った迷惑メールが多数の取引先に送られた（14時頃まで）。 [1]

2. 2020-01-27

   調査結果を公表。 [3]

メールの宛先に顧客{n:9958}件のメールアドレスが並び、受信者どうしに見える状態になった。本文の「Access to View File」のリンク先は、IDとパスワードをだまし取るフィッシングサイトだった。 [1] [2]

端末にマルウェア感染の痕跡はなく、パスワードスプレー攻撃でアカウント情報が特定された可能性が高い。接続元はアラブ首長国連邦とイギリスだった。 [3] [2]

1月16日夕方に対象の顧客へ謝罪し、リンクを開かずにメールを削除するよう頼んだ。今後は全社で多要素認証の導入とOffice 365の監査ログの定期確認を検討するとした。 [3]