Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-10-14
/ 注目事例
注目事例
2026-10-14(水)配信
東日本三菱自動車、不正アクセスでなりすましメール
東日本三菱自動車販売は、社員のマイクロソフト365アカウントが不正アクセスを受け、なりすましメール825件が送信されたと公表しました。送信先のメールアドレスや氏名の漏えい、および過去のメール内容が閲覧可能となった可能性があります。
攻撃手法(確認済み)
社員が使用する「マイクロソフト365」のアカウントに対して、第三者が不正にログインしたとみられますが、具体的な侵入経路や手法については明記されていません。
攻撃手法(推測)
クラウドサービスのアカウントに対する不正アクセスであることから、フィッシング攻撃による認証情報の窃取や、推測容易なパスワードに対するブルートフォース攻撃などが利用された可能性があります。
自組織チェックポイント
Microsoft 365等のクラウドサービスへのサインインに、多要素認証(MFA)が強制されているか
パスワードの使い回しや推測されやすい文字列を防ぐポリシーが運用されているか
出典:
https://www.east-mitsubishi-motor-sales.com/custom/%E5%BD%93%E7%A4%BE%E7%A4%BE%E5%93%A1%E3%81%AE%E3%83%A1%E3%83%BC%E3%83%AB%E3%82%A2%E3%82%AB%E3%82%A6%E3%83%B3%E3%83%88%E3%81%B8%E3%81%AE%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%81%AB/
この日のほかの注目事例
IDARE、不正アクセスで個人情報漏えい
JR東海、不正アクセスでメールアドレス等漏えい可能性
ブックオフ子会社に不正アクセス、最大約643万件の会員データ流出の恐れ
第一興商の委託先でマルウェア感染、顧客情報漏えいのおそれ
2026-10-14 の内容をすべて読む(全16件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →