従業員アカウントが不正利用、フィッシング踏み台に - 常石G

造船や海運などの事業を展開する常石グループは、グループ会社従業員のメールアカウントが不正利用され、不特定多数にフィッシングメールが送信されたことを明らかにした。

ツネイシホールディングスによれば、2025年10月3日にグループ会社従業員の個人メールアカウントのパスワードが外部に漏洩していることが判明。同アカウントが第三者によって悪用され、不特定多数に対しフィッシングメールが送信される被害が発生した。

同社では、不正アクセスを受けた同アカウントのパスワードを変更。全従業員のメールアカウントについても多要素認証を設定した。

あわせて関連システムにおけるマルウェアの感染などについてもチェックし、侵害されていないことを確認した。システム内部の顧客情報や機密情報の流出などは確認されていないとしている。

同社グループ従業員から心当たりのないメールを受信した場合は、添付ファイルやリンクを開かず、削除するよう呼びかけている。

（Security NEXT - 2025/10/30 ）ツイート