株式会社Gunosyは、社内業務用アカウントの認証情報（ID・パスワード）を使った不正ログインにより、取引先と役職員等の情報が流出したと公表しました。

メールの一部が閲覧されていたことも判明しています。

何が起きたのか

Gunosyによると、事案は2026年10月21日午後に発生しました。第三者が不正に入手した社内業務用アカウントの認証情報でログインし、サービス運営や社内業務に利用するクラウド環境や業務ツール等にアクセスしたとされています。同社の監視システムが検知し、同日中に当該アカウントを停止して不正アクセスを遮断しました。認証情報の入手経路は現時点で明らかにされていません。

影響と注意点

流出が判明したのは、取引先担当者25名と、同社の役職員等107名の氏名・メールアドレス等です。取引先担当者については、メールに記載された氏名、メールアドレス、署名欄の会社名・所属・役職・連絡先が含まれ、メール本文の一部が閲覧されたとされています。一方で、添付ファイルが開かれた記録はないとしています。同社は対象者への連絡を進め、関係機関への報告など必要な対応を行っているとのことです。

コンサルタントのひとこと

業務アカウントは、ID・パスワードだけでログイン可能なものが残っていないかを棚卸しし、可能な範囲で多要素認証を導入してください。あわせて、メールボックスや業務ツールに保管している情報を見直し、不要な保存を減らす運用にすると影響を小さくできます。監視ログの確認と、異常検知時の初動手順も整備しておくと安心です。

参照: Gunosyの社内業務用アカウントを悪用した不正ログイン、取引先25名と役職員等107名の情報流出（サイバーセキュリティ総研）