> JapanHacked_
[収束][深刻度：中][フィッシング]

熊谷組：職員が運送会社を装ったSMSに応じ、社有iPhoneのApple Accountが乗っ取られて電話帳の1,238件が漏えいした可能性

職員が運送会社を装ったSMSのリンクを開き、社有iPhoneのApple Accountが乗っ取られた。電話帳1,238件が漏えいした可能性がある。

公表日

2025-07-04

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 14時に、運送会社を名乗るSMSが職員のiPhoneに届いた。荷物が届く予定があったため、疑わずにリンクを開き、案内に従って操作した。そのあとiPhoneが使えなくなり、調べると、Apple Accountへの不正アクセスが分かった。 [1]

  2. 公表した。関係する行政機関への報告を済ませ、分かっている関係者に案内を始めた。 [1] [2]

影響

漏えいした可能性があるのは、iCloudに同期されていた電話帳の会社名、氏名、電話番号の1,238件。個人情報の不正流用などは確認されていない。 [1] [2]

経緯

  1. 発生・検知 2025-06-20
  2. 公表 2025-07-04
  3. 14日

攻撃・原因の概要

攻撃手法
[フィッシング]
被害の種類
[情報漏洩]
侵入経路
窃取された認証情報

漏洩した（恐れのある）情報

[氏名][電話番号]

関連組織

組織検索で表示

出典

  1. [1][公式発表]個人情報漏えいの可能性について株式会社熊谷組 · 2025-07-04
  2. [2][報道]社有iPhoneスミッシング攻撃で1,238件の情報漏えい可能性│熊谷組サイバーセキュリティ.com · 2025-07-14