職員アカウントが侵害、迷惑メールの踏み台に - 中部生産性本部

一般財団法人の中部生産性本部は、職員の「Microsoft 365」アカウントが侵害され、同団体が意図しない大量の迷惑メールが不特定多数に送信されたことを明らかにした。

同団体によれば、職員1人のメールアカウントより、大量の迷惑メールが複数回にわたり送信されていることを、2025年10月29日に確認したという。

問題のアカウントを停止し、フォレンジック調査を行ったところ、2025年10月1日より海外からアカウントに対して不正アクセスがあり、ログインされて2025年10月20日から同月29日にかけてメールを送信されていたことがわかった。

メールの送信先は、同団体が保有しているメールアドレスではなかったとしている。

心当たりのないIPアドレスから同団体が利用するクラウドの「SharePoint」「One drive」に対するファイルアクセスやダウンロードは確認されていない。また基幹システムや顧客情報を保存しているデータベースサーバなどが侵害された痕跡などもなかったとしている。

同団体では、今回の問題を受けて謝罪。個人情報保護委員会をはじめ関係各所への報告を行った。

（Security NEXT - 2025/12/16 ）ツイート