フィッシング被害後、攻撃の踏み台に - スペース

商業施設や文化施設の空間づくりを手がけるスペースは、従業員がフィッシング被害に遭い、その後メールアカウントがフィッシング攻撃に悪用されたことを明らかにした。

同社によれば、従業員のアカウントから取引先など2329件の宛先に対し、フィッシングメールが送信されたもの。

2026年6月9日に従業員1人が取引先を装ったフィッシングメールを受信。メールに記載されたリンク先のフィッシングサイトにアクセスし、メールアカウントの認証情報を入力したことで詐取され、不正アクセスを受けた。

同社ではフィッシングメールの送信が確認された6月15日、対象アカウントを無効化してパスワードを変更。フィッシングメールの送信先に対して注意喚起を行った。

同社では個人情報保護委員会へ報告。再発防止に向けてメールアカウントにおける多要素認証を全社で導入するとともに、全従業員のパスワードリセットを実施した。

（Security NEXT - 2026/07/27 ）ツイート