ホテルの企画・運営
TRUNKのメールアカウントへの不正アクセス｜公表のまとめ
株式会社TRUNK（公式サイト） 最終更新 2026年9月1日
TRUNKが2026年9月に公表した、従業員のメールアカウントへの不正アクセスによる個人情報の漏えいと、なりすましメールについて、公表の内容・会社の対応と、中小企業が学べることをまとめています。
公表と続報の経緯
何が起きたか
2026年9月1日、TRUNK は従業員のメールアカウントが第三者に不正アクセスされ、同社の情報の一部が外部に漏えいしたと公表しました（TRUNK の発表）。 対象は424人で、氏名・住所・メールアドレス・勤務先などの情報です。クレジットカード情報は持っておらず、漏えいはないとしています。 第三者はそのアカウントを使い、同社と従業員になりすまして不審なメールを送っていました。手口や時期は公表されていません。
会社の対応
- メールアカウントのパスワードの変更と、不審なメールの送信の停止
- 個人情報保護委員会と警察署への報告
- 対象者へのお詫びと案内の送付
- 心当たりのないメールの URL を開かないよう呼びかけ
この事例から中小企業が学べること
- メールのアカウント1つの乗っ取りで、取引先やお客様の情報が漏れ、なりすましの送り元にもされる。多要素認証を全員に付ける
- 見慣れない場所からのログインに気づける通知を設定しておく
- 乗っ取りの後に足される自動転送などの設定を、定期的に見直す
- 自社をかたるメールが出回ったときの知らせ方を前もって用意する
このページは、株式会社TRUNKが公表した内容と、公的機関の発表をもとにまとめています。内容は各日付の時点のものです。誤りに気づかれた場合はお問い合わせからお知らせください。