Axcelead Drug Discovery Partners株式会社は7月22日、同社社員メールアカウントへの不正アクセスについて発表した。
これは同社社員が使用するメールアカウントへの第三者からの不正アクセスが確認されたというもので、当該アカウント内のメールに含まれる社内外の個人データおよび機密情報が漏えいした可能性が判明している。
同社社員1名が4月23日に、フィッシングメールに認証情報を入力したことが判明したため、同社IT部門では当該アカウントのパスワード変更やその他の初動対応を実施するとともに、セキュリティツールのログ等を確認したが、その後、5月22日に当該メールアカウントへの第三者からの不正ログインを確認したため、当該アカウントを無効化し、不正アクセスを遮断している。
同社で外部専門調査会社によるフォレンジック調査を実施した結果、4月24日から5月21日にかけて、当該メールアカウント内の約7,000通のメールに対し、第三者からのアクセスの痕跡を確認している。
対象となるのは、当該メールアカウントで2025年11月5日から2026年5月21日に送受信した約7,000通のメールで、同社およびグループ会社の役職員、顧客、取引先その他の関係者に関する個人データのほか、取引先との契約および業務に関する情報が含まれていた。
同社では対象となるメールをすべて特定しており、また、本件に関係するログおよびデータを保全している。
同社では順次、影響を受ける可能性のある対象者および取引先に連絡し、必要な説明と注意喚起を行っている。
同社では今後、メールセキュリティの強化、多要素認証を含む認証管理のさらなる徹底、社員へのセキュリティ教育の強化、監視体制の充実など、再発防止策を講じるとのこと。
