ナイスのメールの不正アクセス｜公表と続報のまとめ

何が起きたか

2026年8月6日、ナイスは、会社が管理するメールアドレス「info@e-house.co.jp」に第三者の不正アクセスがあり、メールの中に保存されていた個人情報が漏えいした可能性があると公表しました。7月22日に不審な動きに気づき、アカウントと管理用のパスワードを変えて外からのアクセスを遮断したとしています。漏えいした可能性があるのは約2,400件で、氏名・メールアドレス・電話番号・会社名・会社の住所です（ナイスの2026年8月6日の発表）。 8月21日の追記で、このメールアドレスが不正に使われ、迷惑メールが送られていたことを確認したと公表しました（ナイスの2026年8月21日の追記）。

会社の対応

• パスワードの変更と外からのアクセスの遮断、メールの送信の機能の停止
• 個人情報保護委員会への報告。グループのほかのシステムに不正アクセスの痕跡はないとしています
• 8月21日に専用の問い合わせ窓口を設けた。セキュリティの体制を作り直し、監視を強めるとしています

この事例から中小企業が学べること

• 「info@」などの共用のメールアドレスにも二段階認証を入れ、パスワードを使い回さない
• 共用のメールボックスに、古い問い合わせのメールを溜めすぎない（漏れたときの件数が増える）
• 自社のアドレスから迷惑メールが出ていないかを、送信の記録や返ってきたエラーのメールで確かめる
• 乗っ取られたときに、取引先へ「当社をかたるメールに注意」と知らせる文を用意しておく