国立環境研究所：職員のMicrosoft 365のメールアカウントが不正ログインを受け、約5万件のメールの内容とアドレスが流出したおそれ。なりすましメールを送られた

1. 2021-05-20

   この日から6月7日にかけて、職員が使うクラウドサービス「Microsoft 365」のメールアカウント1件が、外部から不正アクセスを受けた。 [1] [2]

2. 2021-06-08

   研究所の内外で過去にやり取りした相手に、不審なメールが届いていると分かり、被害に気づいた。 [1]

3. 2021-06-11

   公表した。 [2]

メールボックスには約5万件のメールがあり、メールアドレスや本文が盗まれたおそれがある。多くは署名などの個人情報を含むとみられるが、知的財産などの機密情報は含まれないとした。盗まれたメールアドレスを悪用した不正なメールが、外部のサーバから送られた。送信件数は分かっておらず、研究所の内部に届いただけで約50件あった。 [1] [2]