TRUNKのメールアカウントに不正アクセス｜424人の情報が漏えい、なりすましメールも
公開
ホテルの企画・運営をする TRUNK が2026年9月1日、従業員のメールアカウントが第三者に不正アクセスされ、同社の情報の一部が外部に漏えいしたと公表しました。 対象は424人で、第三者はそのアカウントを使って同社と従業員になりすまし、不審なメールを送っていたとしています（TRUNK の発表）。 メールのアカウント1つが乗っ取られると、取引先やお客様に向けた詐欺メールの送り元にされることがあります。
公表された内容
- 件数：424人（2026年9月1日の発表）
- 情報の種類：氏名、住所、メールアドレス、勤務先など。クレジットカード情報は持っておらず、漏えいはないとしています
- 原因：従業員のメールアカウントへの第三者による不正アクセス。パスワードが知られた経路や手口は公表されていません
- なりすましメール：第三者がそのアカウントを使い、同社と従業員になりすまして不審なメールを送っていた。送った数は公表されていません
- 時期：不正アクセスが起きた日・分かった日は公表されていません
会社の対応
- 従業員が使うメールアカウントのパスワードをより安全なものに変更し、不審なメールの送信を止めた
- 個人情報保護委員会と警察署に報告
- 対象者に順にお詫びと案内を送っている
- 心当たりのないメールやパスワードの入力を求めるメールは、URL を開かずに消すよう呼びかけています
中小企業が今日からできること
- メールに多要素認証を付ける：Microsoft 365・Google Workspace などのメールで、全員に多要素認証が有効になっているか管理画面で確かめる
- ほかの国や普段と違う場所からのログインに気づく：メールの管理画面のログインの記録や、通知の設定を確かめ、見慣れない場所からのログインに通知が出るようにする
- 転送の設定を点検する：乗っ取られたアカウントには、外部への自動転送や受信したメールを隠す設定が足されることがある。全員の転送の設定を一度見直す
- なりすましに気づいたときの知らせ方を決めておく：自社をかたるメールが出回ったとき、ホームページと取引先への連絡で何を伝えるか、文面を用意しておく