Security KnowledgeAIで点検する
← 事故DB

toyobo-email-2026 · 公表 2026-09-25

東洋紡グループ：侵害メールから関連会社へフィッシングが波及

東洋紡せんいのメールアカウントから約1,500件の不審メールが送られました。そのメールを受信した東洋紡エムシーの従業員2名もフィッシング被害を受けました。

認証情報原因未特定・非公表

確認範囲: 侵害を確認

侵入経路と確認できたこと

  • 公表で確認

    東洋紡せんいの従業員メールに不正アクセスがあり、PDFから認証情報の入力を求めるサイトへ誘導するメールが約1,500件送られました。

    [s1]§1
  • 公表で確認

    当該メールを受信した東洋紡エムシーの従業員2名のアカウントにも不正アクセスを確認しました。

    [s2]冒頭 / §1
  • 公表で確認

    漏えいの有無は調査中です。東洋紡エムシーの当該アカウントからの不審メール送信は確認されていません。

    [s2]§2–3

時系列

  1. 東洋紡せんいの不正アクセスと送信を確認。 [s1]

  2. 東洋紡エムシーの従業員2名の被害を確認。 [s2]

公表された対応

  • 公表で確認

    該当アカウントのパスワードを変更し、認証セッションを失効させました。

    [s1][s2]各資料 §1

原因・対策の仮説

未評価。この事例には編集者の仮説をまだ追加していません。安全性や原因の確定を示すものではありません。

当時の回避可能性を考える材料

運用・設定を点検

メールから関連会社へ被害が広がったため、認証、セッション失効と連絡経路を点検します。初回侵入の原因は未確定です。

編集上の評価。責任や過失の認定ではありません。 [s1]

未解明の点・AIの関与

AIの関与不明

確認した公表資料からは、攻撃者によるAI利用を判断できません。

東洋紡せんいへの初回侵入方法と当時のMFA状態は未公表です。1,500件は送信数であり、漏えい人数ではありません。

情報元

  1. [s1] 東洋紡 · 一次情報

    当社グループ会社メールアカウントへの不正アクセスおよび不審メール送信について（お詫び） ↗

    公開 2026-09-25 · 確認 2026-10-19

  2. [s2] 東洋紡エムシー · 一次情報

    東洋紡グループ会社従業員に対する不正アクセスに関するご報告（お詫び） ↗

    公開 2026-09-30 · 確認 2026-10-19