東洋紡株式会社のグループ会社「東洋紡せんい」の従業員のメールアカウントに不正アクセス、約1,500件の不審メールを送信対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 2026年9月24日以降に東洋紡せんいの従業員を送信者とする心当たりのないメールを受け取ったら、添付ファイルやURLを開かず、返信せずに削除する
- リンク先でメールアドレス、ID、パスワード、認証コードなどを入力しない。スマートフォンなどに表示された身に覚えのない認証要求を承認しない
問い合わせ先: 東洋紡株式会社 サイバーセキュリティ担当窓口(メール cyber_security@toyobo.jp)
基本情報
| 組織 | 東洋紡株式会社 |
|---|---|
| 公表日 | 2026年9月25日 |
| 発生日 | 2026年9月24日 |
| 発覚日 | 2026年9月24日 |
| 種別 | 外部からの攻撃 |
| 状態 | 調査中 公式発表の時点で調査中です |
| 規模 | 公表されていません |
| 最終更新 | 2026年10月15日 |
| 最新の続報 | 2026年9月30日 グループ会社の東洋紡エムシーでも従業員2名がフィッシング被害 |
| 一次情報 | 東洋紡株式会社「当社グループ会社メールアカウントへの不正アクセスおよび不審メール送信について(お詫び)」 |
何が起きたか
2026年9月25日、東洋紡株式会社は、グループ会社の東洋紡せんい株式会社の従業員のメールアカウントが9月24日に不正アクセスを受け、社内外の関係者にフィッシングサイトへ誘導する不審なメール約1,500件が送られたと公表しました。その後、不審メールを受け取った東洋紡エムシーの従業員2名もフィッシング被害に遭いました。個人情報などの漏えいの有無は調査中です。
自分は対象か
不正アクセスを受けたメールアカウントに保存されていたメールや連絡先情報など(アクセスログをもとに調査中)。不審なメールは社内外の関係者約1,500件のアドレスに送られた
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 個人情報の流出の有無 | 調査中 | 件数は公表されていません | メールアカウントに保存されていたメールや連絡先情報などについて、個人情報などの漏えいの有無を調査中 |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
公表されていません。
原因
企業の対応
- 9月24日13時ごろ、アカウントのパスワード変更や認証セッションの失効などの被害拡大防止措置を実施
- 不審なメールの送信先が確認できた外部の関係者に、順次個別に報告と注意喚起
- 現時点で基幹システムや業務システムへの不正アクセスは確認されていない
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 東洋紡株式会社「当社グループ会社メールアカウントへの不正アクセスおよび不審メール送信について(お詫び)」(公式発表・一次情報・資料の日付 2026年9月25日・確認日 2026年10月15日)
- 東洋紡エムシー株式会社「東洋紡グループ会社従業員に対する不正アクセスに関するご報告(お詫び)」(公式発表・参考・資料の日付 2026年9月30日・確認日 2026年10月15日・保存版)
更新履歴
- 2026-09-30 グループ会社の東洋紡エムシーでも従業員2名がフィッシング被害
不審メールを受け取った東洋紡エムシーの従業員2名もフィッシング被害に遭い、9月28日にメールアカウントへの不正アクセスを確認した。2名のアカウントからの不審メールの送信は確認されていない。個人情報などの漏えいの有無は調査中。
出典: 東洋紡グループ会社従業員に対する不正アクセスに関するご報告(お詫び)(保存版) - 2026-09-25 不正アクセスと不審メールの送信を公表
9月24日11時ごろに不正アクセスを受けたメールアカウントから、認証情報の入力を求めるフィッシングサイトへ誘導するPDF付きの不審なメール約1,500件が送られた。
出典: 当社グループ会社メールアカウントへの不正アクセスおよび不審メール送信について(お詫び)
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: その他 / 2026年9月に公表された事故
