Tier表S認証情報窃取・メールアクセス痕跡
Axcelead Drug Discovery Partners株式会社事案の概要と評価
Axcelead Drug Discovery Partnersは2026年7月22日、社員1名がフィッシングメールで認証情報を入力した事案を公表しました。
- 発生日
- 2026/04/24〜2026/05/21
- 公表日
- 公表された影響
- メール約7,000件。対象人数ではありません
事案の概要
- 企業・サービス
- Axcelead Drug Discovery Partners株式会社
- 確認状況
- 認証情報窃取・メールアクセス痕跡
- 発生日
- 2026/04/24〜2026/05/21メールアカウント内の約7,000通への第三者アクセスの痕跡がある期間。メールの収録期間とは異なります。 根拠資料
- 公表日
経緯
Axcelead Drug Discovery Partnersは2026年7月22日、社員1名がフィッシングメールで認証情報を入力した事案を公表しました。4月23日の判明時にパスワード等を変更しましたが、5月22日に不正ログインを確認し、アカウントを無効化したとしています。
対象となった情報
4月24日から5月21日に約7,000通のメールへ第三者がアクセスした痕跡があります。2025年11月5日から2026年5月21日の送受信メールに、役職員や取引先等の個人データ、契約・業務情報が含まれていたとしています。
原因
社員がフィッシングメールで認証情報を入力したと公表しています。
対象情報
- 認証トークン等流出確認
社員1名がフィッシング先へ入力した認証情報。種類の詳細は未記載
Sとした理由
フィッシングによる認証情報の入力後、不正ログインとメールへのアクセス痕跡が確認されています。
Sの評価基準深い私的情報・本人確認書類画像・有効な認証情報の侵害、それと同等の管理機能・アカウント支配、大規模な連絡先流出、又は主要な提供機能の停止。