Tier表Sメール不正アクセス・閲覧のおそれ暫定評価
エスペック株式会社事案の概要と評価
エスペック従業員1名のメールアカウントに不正アクセスがあり、不審メールが送信されました。関係者のメールアドレス・署名情報に閲覧のおそれがあります。
- 発生日
- 未確認
- 公表日
- 主な影響
- 従業員1名のアカウント、漏洩対象人数未記載。
事案の概要
- 企業・サービス
- エスペック株式会社
- 確認状況
- メール不正アクセス・閲覧のおそれ
- 発生日
- 未確認
- 公表日
経緯
エスペックは2026年4月21日、4月10日に従業員アカウントから不審メールの送信を確認し、利用停止などを行ったと公表しました。
対象となった情報
対象は関係者とのメールの一部に含まれるメールアドレスと、署名に記載された会社名・氏名です。公表時点で不審メール送信以外の被害や不正公開は確認されていないとしています。
原因
同社は、ブルートフォース攻撃で認証情報が窃取され、不正アクセスを受けたと考えられると説明しています。
対象情報
- メールアドレス閲覧のおそれ
対象は関係者とのメールの一部に含まれるメールアドレスと、署名に記載された会社名・氏名です。公表時点で不審メール送信以外の被害や不正公開は確認されていないとしています。
- 氏名閲覧のおそれ
対象は関係者とのメールの一部に含まれるメールアドレスと、署名に記載された会社名・氏名です。公表時点で不審メール送信以外の被害や不正公開は確認されていないとしています。
- 認証トークン等流出のおそれ
入口となった従業員メールアカウントの認証情報。同社はブルートフォース攻撃による窃取と推定しており、確定原因ではありません。
Sとした理由（暫定）
認証情報の窃取が原因との同社の推定と、実際のメールアカウントへの不正アクセス・送信を根拠に暫定評価します。
Sの評価基準深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。