株式会社小田原エンジニアリングのドイツ子会社に出向中の従業員のメールアカウントに不正アクセス、取引先とのメールが閲覧対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 小田原エンジニアリング名で振込先・支払条件・担当者・連絡先の変更の連絡が届いても手続きを進めず、同社の窓口に確認する
- 同社からのメールは差出人アドレスのドメインまで確認し、心当たりのない添付ファイルやリンクを開かない
基本情報
| 組織 | 株式会社小田原エンジニアリング |
|---|---|
| 公表日 | 2026年9月15日 |
| 発生日 | 2026年3月27日 |
| 発覚日 | 2026年8月31日 |
| 種別 | 外部からの攻撃 |
| 状態 | 可能性 公式発表で漏えいの可能性が示されています |
| 規模 | 公表されていません |
| 最終更新 | 2026年10月15日 |
| 一次情報 | 株式会社小田原エンジニアリング「不正アクセスによる情報漏えいに関するお詫びとお知らせ」 |
何が起きたか
2026年9月15日、株式会社小田原エンジニアリングはドイツ子会社に出向していた従業員のメールアカウントが2026年3月27日から8月31日まで第三者に継続的にアクセスされ、取引先担当者との約3,500通のメールが閲覧されたと公表しました。従業員になりすました入金指示のメールで、一部の取引先に金銭的な被害も出ています。
自分は対象か
当該従業員1名とメールをやりとりした取引先の担当者(2018年以降のメールを含む)
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 閲覧されたメール | 可能性 | 件数は公表されていません | 閲覧を確認できているメールは約3,500通(メールの通数で、人数やメールアドレスの件数ではない)。当該従業員と取引先担当者とのメールの内容(閲覧を確認した数。単位は「通」。今後の調査で増減の可能性) |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
公表されていません。
原因
企業の対応
- パスワード変更と全セッションの強制ログアウト
- 拠点外アクセス時の多要素認証を必須化
- 不正に使われたドメインのメールをブロック
- 個人情報保護委員会とドイツの監督当局へ報告
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 株式会社小田原エンジニアリング「不正アクセスによる情報漏えいに関するお詫びとお知らせ」(公式発表・一次情報・資料の日付 2026年9月15日・確認日 2026年10月8日)
更新履歴
続報はまだありません(掲載後に公式の続報があれば、ここに足します)。
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: 取引先の情報 / 2026年9月に公表された事故
