メールアカウントに不正アクセス、約2,500件のメール内容が流出し迷惑メールに悪用される

株式会社生物技研は3月10日、同社社員のメールアカウントに第三者から不正アクセスがあり、外部アドレスから迷惑メールが送信されたと発表した。

これは2月25日午前1時15分前後と3月9日午後11時45分から10日0時30分頃に、同社とやりとりしたメールが引用される形で外部アドレスから迷惑メールが送信されたというもの。同社によると、直接的な原因は不明だが比較的安易な設定だったことによるパスワード漏えいと想定している。

流出した可能性があるのは、メールサーバに残っていた2021年2月16日から2月24日、2月26日から3月2日受信した約2,500件のメールおよびメールアドレス。社内ネットワーク内には不正アクセスや不正な操作がないことを確認済みで、メール以外の情報流出はない。

同社では、同社管理下の全アカウントのパスワード変更を実施するとともに、全PCとサーバを調査し、ウイルス感染および不正アクセスや不正な操作がないことを確認している。