IIJメールサービス設備内に不正プログラム - 最大6493契約で情報漏洩のおそれ

インターネットイニシアティブ（IIJ）は、法人向けメールセキュリティサービスにおいて、顧客情報が流出した可能性があることを明らかにした。

メールサーバやセキュリティ機能を提供する同社アウトソーシングサービス「IIJセキュアMXサービス」が侵害されたもの。全利用者が影響を受けた可能性がある。

同社では2025年4月10日に情報流出の可能性を確認。調査したところ、2024年8月3日以降、侵害されていたことがわかった。

同サービスを提供する設備上で不正なプログラムが実行されていたという。同社では詳しい原因や影響の範囲について調査を進めている。

契約内容や利用する機能などにより対象は異なるが、同サービスを利用していた最大6493契約におけるメールアカウント407万2650件が影響を受けた可能性がある。すでに契約が終了している顧客も含まれる。

（Security NEXT - 2025/04/15 ）ツイート