トップ > 企業別のインシデント > PCデポ

パソコン・スマートフォンの販売・サポート

PCデポのメールドメインの認証情報の不正利用|公表のまとめ

株式会社ピーシーデポコーポレーション(公式サイト) 最終更新 2026年9月11日

PCデポが2026年9月に公表した、会員向けメールドメインの認証情報の不正利用による不審メールの送信について、公表の内容・会社の対応と、中小企業が学べることをまとめています。

公表と続報の経緯

  1. PCデポのメールドメインの認証情報が不正利用|不審メール約1800通

何が起きたか

2026年9月11日、PCデポは会員向けに提供しているメールドメイン(@ozzio.jp)の認証情報が第三者に不正利用され、正規のメール送信環境から不審メールが送られたと公表しました(PCデポの発表)。 送信は9月4日から9月8日までで、約1800通。個人情報の流出をかたるフィッシングメールでした。 会員データベースなどへの不正アクセスや個人情報の漏えいは、発表の時点で確認されていないとしています。認証情報が不正利用された経路は調査中です。

会社の対応

  • 不正利用されたアクセスキーを無効にし、不正な送信の経路を遮断
  • 経路と影響の範囲を調査中で、新しい事実が分かれば知らせるとしています
  • 受け取った人への対処(削除、入力した場合のパスワード変更)を案内し、コールセンターで問い合わせを受け付け

この事例から中小企業が学べること

  • メール配信サービスの送信用キーがどこにあり、誰が使えるかを把握する
  • キーはプログラムや共有フォルダに書かず、権限と送信元を絞る
  • 送信量の急な増加に気づける通知を設定する
  • 自社をかたるメールが出たときの告知と窓口の手順を決めておく

このページは、株式会社ピーシーデポコーポレーションが公表した内容と、公的機関の発表をもとにまとめています。内容は各日付の時点のものです。誤りに気づかれた場合はお問い合わせからお知らせください。