講談社、社用メールアカウントへの不正アクセスで連絡先情報3812件が流出

講談社は8月3日、社用メールアカウントが外部の第三者による不正アクセスを受け、メールアドレスと一部の人の氏名を含む連絡先情報最大3812件が流出したと発表した。取引先を偽装したフィッシングメールのリンクを社員がクリックし、偽ログイン画面で認証情報を入力したことが原因。

7月27日、この社員がフィッシングメールのリンクをクリックし、偽ログイン画面で認証情報を入力したことで、社用メールアカウントに不正ログインされた。

7月30日、攻撃者が同アカウントにログインし、553件のメールアドレス宛に、この社員を装ったフィッシングメールを大量送信。この社員が同日、異常に気付き、ログインパスワードの変更とセッションの削除を行った。それ以後、このメールアカウントへの不正なアクセスは確認していない。

同社は7月31日、流出した可能性のあるメールアドレス宛てに、漏えいした個人データの項目や本人が取りうる措置、対応窓口などをメールで通知。個人情報保護法に基づく個人情報保護委員会への報告も完了したという。

同社は発生原因の調査・特定を進め、再発防止に努めるとしている。