コスモスイニシアのメールアドレスへの不正アクセス｜公表のまとめ

何が起きたか

2026年3月17日、コスモスイニシアは、社内の特定のメールアドレス1つが第三者から不正アクセスを受け、取引先の情報が漏えいしたと公表しました（コスモスイニシアの2026年3月17日の発表）。 2025年12月末から2026年1月に不正なアクセスを検知し、セキュリティの仕組みが拒否しました。その後の調べで、このアドレスが不正に使われ、無作為の宛先へ迷惑メールが送られていた履歴が見つかったとしています（2024年6月に1件、2025年8〜9月に数十件）。 漏えいしたのは、このアドレスで送ったメールの内容と、署名の情報（会社名・住所・電話番号・メールアドレスなど）で、対象は、同社がその時点で把握している取引先82件（このアドレスとメールをやり取りしたメールアドレスの数）です。アカウントが使われた方法は公表されていません。二次被害は確認されていないとしています。2026年11月5日の時点で、この件の続報は出ていません。

会社の対応

• 対象の取引先に個別に連絡した
• ネットワークのセキュリティを強める前に起きたことで、今の仕組みでは同じアクセスを拒否できているとしています
• 今後もセキュリティを強め、再発を防ぐとしています

この事例から中小企業が学べること

• メールのアカウントに多要素認証を付け、海外や見慣れない場所からのログインを止める
• 送信の履歴を定期的に見て、身に覚えのない送信がないかを確かめる
• 拒否したログインの記録が出たら、パスワードを変え、過去の不正な利用がないかもさかのぼって調べる
• 取引先とのやり取りで、金額や振込先の変更をメールだけで受けない