ゼロデイ攻撃の調査結果、一部流出もPW含まず - TOKAIコミュニケーションズ

TOKAIコミュニケーションズは、法人向けメールサービス「OneOffice Mail Solution」が外部からサイバー攻撃を受けた問題で、調査結果を取りまとめた。

同社では2025年12月3日に侵害の疑いがあることを検知。事態を公表するとともに、影響の範囲など調査を進めていた。

原因となったのは、検知された当時は未知で、修正プログラムが提供されていなかった「CVE-2025-20393」。

「Cisco Secure Email Gateway」および「Cisco Secure Email and Web Manager」のスパム対策機能に存在し、現地時間2025年12月17日にセキュリティアドバイザリが公開された。修正プログラムは2026年1月15日にリリースされている。

TOKAIコミュニケーションズでは、調査の結果、「OneOffice Mail Solution」の設定情報に登録されていたメールアドレス815件や、利用者のメーリングリスト名3503件が流出したと判断。

（Security NEXT - 2026/01/27 ）ツイート