AWSアカウントに不正アクセス、スパム送信の踏み台に - つくるAI

不動産や金融業界向けのAIツールを提供しているつくるAIは、同社サービス「VCプロ」の送信基盤として利用していた「Amazon Web Services（AWS）」のアカウントが不正アクセスを受けたことを明らかにした。

同社によれば、2026年2月23日未明、同社の管理するシステムが侵害されたもの。第三者が不正に入手したと見られる認証情報を使用し、「AWS」における同社のメール送信サービスを操作。

フランス語圏の個人メールアドレスを中心に約17万6000件の迷惑メールが送信された。

外部協力のもとシステムのアクセスログを調査したが、同社データベース内部に保存されていた個人情報や物件情報などについては、外部に流出していないことを確認したとしている。

同社は、一部同社関連のドメインやメールアドレスから身に覚えのないメールを受信した場合は、メール内のリンクや添付ファイルを開かないよう呼びかけている。

（Security NEXT - 2026/03/10 ）ツイート