ジャパン・アーツ：社員がフィッシングでGoogleアカウントを乗っ取られ、連絡先5,376件が持ち出されてなりすましメール

1. 2026-10-13

   10時25分ごろ、知人を装ったメールのリンクから社員がパスワードを入れ、端末の認証も許してしまった。16時8分ごろ、攻撃者がアカウントの連絡先をダウンロードした。 [1]

2. 2026-10-14

   7時7分ごろ、社員を装ったメールが外に送られていることに気付いた。18時55分にパスワードを変えてアクセスを遮断した。 [1]

3. 2026-10-16

   個人情報保護委員会に報告し、公表した。 [1]

アカウントの連絡先にあったか、過去にやり取りした5,376件の氏名とメールアドレス。カードや財務の情報はこのシステムになく、チケットサイトの会員情報の漏えいも見つかっていない。 [1]

物理的な認証を使うパスキーなどへの切り替え、全社員へのフィッシング教育、アカウント監視の強化を進める。 [1]