教育産業のメールアカウントに不正アクセス、フィッシングメールで Microsoft365 アカウントの認証情報が窃取されたことが原因

　教育産業株式会社は9月18日、8月28日に公表した同社メールアカウントへの不正アクセスについて、最終報を発表した。

　同社では8月24日に、同社従業員1名が利用するメールアカウントから一部の取引先宛への不審メールの送信を確認したため、外部専門家の協力のもと調査した結果、同社従業員1名のMicrosoft365アカウントに第三者からの不正アクセスが判明していた。フィッシングメールによりMicrosoft365アカウントの認証情報が窃取されたと推測している。