東洋紡グループのメールアカウントへの不正アクセス｜公表のまとめ

何が起きたか

2026年9月24日、東洋紡のグループ会社である東洋紡せんいの従業員のメールアカウントが第三者に不正アクセスされ、フィッシングサイトへ誘導する不審メールが社内外に約1500件送られました。 9月28日には、その不審メールを受け取った東洋紡エムシーの従業員2名もフィッシングの被害にあい、メールアカウントに不正アクセスされたことが分かりました（2026年9月30日の東洋紡エムシーの発表）。 アカウント内のメールや連絡先の情報について漏えいの有無を調査中で、侵入の経路は公表されていません。

会社の対応

• 東洋紡の情報セキュリティの部門が、確認から約2時間でパスワードの変更と認証のセッションの失効を行い、被害の拡大を止めた
• 東洋紡エムシーの2名のアカウントにも同じ措置
• アクセスの記録をもとに漏えいの有無を調べ、関係機関への報告・相談を含めて対応するとしています
• 不審メールの添付ファイルやURLを開かない、身に覚えのない認証の要求を承認しないよう、関係者に呼びかけ

この事例から中小企業が学べること

• 乗っ取られたアカウントから届くメールは、知っている相手からのメールに見える。開いた先でIDとパスワードを求められたら入力しない
• 身に覚えのない多要素認証の確認を承認しないよう、社内に周知する
• 乗っ取りに気づいたら、パスワードの変更とあわせてセッションを失効させる
• 自社から不審メールが出たら、送り先へ早く注意を呼びかける