東洋紡グループのメールに不正アクセス｜不審メール約1500件、受信側も被害

東洋紡グループの東洋紡エムシーが2026年9月30日、従業員2名のメールアカウントが第三者に不正アクセスされたと公表しました。 きっかけは、グループ会社の東洋紡せんいの従業員のメールアカウントが乗っ取られ、フィッシングサイトへ誘導する不審メールが社内外に約1500件送られたことです（東洋紡エムシーの発表）。 その不審メールを受け取った東洋紡エムシーの従業員もフィッシングの被害にあい、同じグループの中で被害が広がりました。

公表された内容

• 最初の被害：9月24日11時ごろ、東洋紡せんいの従業員のアカウントから約1500件の不審メールが送られたことを確認。13時ごろ、東洋紡の情報セキュリティの部門がパスワードの変更と認証のセッションの失効などで被害の拡大を止めたとしています
• 次の被害：9月28日11時ごろ、不審メールを受け取った東洋紡エムシーの従業員2名のメールアカウントへの不正アクセスを確認。同じように、パスワードの変更と認証のセッションの失効を行ったとしています
• 漏えいの有無：不正アクセスされたアカウントに保存されていたメールや連絡先の情報について、アクセスの記録をもとに調べているとしています。個人情報などの漏えいの有無は調査中です（2026年9月30日の発表）
• 二次被害：現時点で、このアカウントからの不審メールの送信や、具体的な二次被害は確認されていないとしています
• 原因（侵入の経路）：公表されていません

経緯

• 9月24日：東洋紡せんいのアカウントから不審メール約1500件
• 9月25日：東洋紡が公表（東洋紡エムシーの発表による）
• 9月28日：東洋紡エムシーの従業員2名のアカウントへの不正アクセスを確認
• 9月30日：東洋紡エムシーが公表

会社の対応

• 対象のアカウントのパスワードを変え、認証のセッションを失効させて被害の拡大を止めた
• アクセスの記録をもとに、アカウント内のメールや連絡先の情報を調査。漏えいの有無を調べ、関係機関への報告・相談を含めて対応するとしています
• 心当たりのないメールについて、添付ファイルを開かない、URLにアクセスしない、返信しない、リンク先でIDやパスワード・認証コードを入力しない、身に覚えのない認証の要求を承認しない、と呼びかけています

中小企業が今日からできること

• 「知っている相手から届いたメール」も疑うよう社内に伝える：今回は同じグループの会社のアドレスから届いたメールで被害が広がった。取引先やグループ会社からでも、PDFやリンクを開いた先でIDとパスワードを求められたら入力しない
• 身に覚えのない認証の要求を承認しない：スマートフォンに届いた多要素認証の確認を、自分がログインしていないときに承認しないよう周知する
• 乗っ取りに気づいたらセッションも止める：パスワードの変更だけでなく、ログイン中のセッションを失効させる手順を、使っているメールサービスで確かめておく
• 不審メールを受け取った人への連絡を早くする：自社のアカウントから不審メールが出たら、送り先にすぐ注意を呼びかける。受け取った側が入力してしまう前に止められる
• メールの転送設定を確かめる：乗っ取られたアカウントに、外部への自動転送や受信ルールが勝手に作られていないかを確かめる