PCデポのメールドメインの認証情報が不正利用｜不審メール約1800通
公開
パソコン専門店のPCデポが2026年9月11日、会員向けに提供しているメールドメインの認証情報が第三者に不正利用され、正規のメール送信環境から不審メールが送られたと公表しました。 送られた不審メールは約1800通です（PCデポの発表）。 自社のドメインからメールを一斉に送る仕組みを使っている会社は、送信用の認証情報の管理を確かめる必要がある事例です。
公表された内容
- 送信元：@ozzio.jp のドメイン（送信元のアドレスは support@ozzio.jp）
- 期間：2026年9月4日9時から9月8日21時まで。現在は停止しているとしています
- 通数：約1800通（2026年9月11日の発表）
- メールの中身：「個人情報流出に関する緊急のお知らせとお詫び」をかたる件名のフィッシングメール
- 会員情報への影響：会員データベースなどへの不正アクセスや個人情報の漏えいは、発表の時点で確認されていないとしています。不正利用された認証情報はメールの送信専用で、会員情報を見る権限はないと説明しています
- 原因：認証情報が不正利用された経路は調査中で、公表されていません
会社の対応
- 不正利用されたアクセスキーを無効にし、不正な送信の経路を遮断
- 経路と影響の範囲を調査し、新しい事実が分かれば知らせるとしています
- 受け取った人には、リンクを開いていなければ削除、開いた場合は何も入力せずにブラウザを閉じる、ID やパスワードを入力した場合はすぐに変更するよう呼びかけています。問い合わせ用のコールセンターも案内しています
中小企業が今日からできること
- メール配信サービスのアクセスキーを洗い出す：メルマガや通知メールに使っている配信サービス・クラウドの送信用のキーが、どこに保存され、誰が使えるかを一覧にする
- キーをソースコードや共有フォルダに置かない：Web サイトのプログラムや設定ファイル、共有のドキュメントにキーがそのまま書かれていないか確かめ、あれば作り直して専用の保管場所に移す
- キーの権限と送信元を絞る：送信だけに使うキーにし、使える IP アドレスや送信できるドメインを制限する。使っていないキーは消す
- 送信量の急な増加に気づけるようにする：配信サービスの送信数の通知やログを有効にし、普段と違う大量の送信があれば担当者に知らせが届くようにする
- 自社をかたるメールが出たときの告知の手順を決めておく：サイトでの注意の呼びかけ、問い合わせ窓口、キーの停止を、誰がすぐに行うかを決めておく