画像：株式会社スペースより引用

株式会社スペースは2026年6月29日、同社従業員1名のメールアカウントが第三者に不正利用され、取引先を含む複数の宛先にフィッシングメールが送信されたと発表しました。

発表によると、従業員は2026年6月9日に取引先を装ったフィッシングメールを受信しました。本文中のリンク先にあった偽サイトでメールアドレスとパスワードを入力したところ、該当アカウントに対する不正アクセスが発生。さらに2026年6月15日に同アカウントを利用したフィッシングメール2,329件の送信が確認されました。

同社は判明後、対象アカウントの無効化とパスワード変更、不正利用された外部サービスの停止などセキュリティ対策を実施しました。さらに2026年6月17日には端末のフォレンジック調査や関係機関への連絡を実施しました。

同社は再発防止策として、メールアカウントへの多要素認証の全社導入と全社員のパスワードリセットを実施。今後は社員研修や不審メール対策、監視体制の強化を進める方針です。

参照不正アクセスによるフィッシングメール送信に関するお詫びとご報告｜株式会社スペース

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録はこちらから