講談社の社員メールがフィッシングで乗っ取られる。連絡先最大3,812件が盗まれ、553件に偽メール

01発表されている事実

1. 7月27日

   社員が、取引先を装ったフィッシングメールのリンクをクリック。表示された偽のログイン画面で認証情報を入力し、メールアカウントに不正ログインされる

2. 7月30日

   攻撃者が社用メールにログインし、連絡先情報（最大3,812件）を盗む。うち553件に社員を装ったフィッシングメールを大量に送信。同日、社員が異常に気づき、パスワードの変更とセッションの削除を行う

3. 7月31日

   流出した可能性のあるメールアドレスに、概要や本人がとれる措置、窓口を電子メールで通知

4. 8月3日

   公表。個人情報保護委員会への報告は完了

講談社によると、パスワード変更とセッション削除のあとは、そのメールへの不正なアクセスは確認されていません。同社は発生原因を調べ、再発防止に取り組むとしています。

02読者への影響

この手口では、偽メールが本物の社員のアドレスから届きます。差出人の名前もアドレスも正しく、過去にやりとりした相手から届くため、見分けるのがとても難しくなります。7月30日前後に講談社の担当者からリンク付きのメールを受け取った作家・取引先・読者は、その後の行動を確かめておく必要があります。

また、乗っ取りの始まりは「取引先を装ったメール」でした。出版社に限らず、外部とのメールが多い仕事ほど同じ手口に狙われます。

03今すぐやること

1. 講談社の担当者から7月末に届いたメールのリンクを開き、ログイン画面にIDやパスワードを入れた覚えがあれば、すぐそのパスワードを変え、同じパスワードを使うほかのサービスも変える
2. 知り合いからでも、急に「ファイルを共有しました」「確認してください」とリンクだけが届いたら、電話など別の方法で本人に確かめる
3. メールのリンクから開いたログイン画面には入力せず、ブックマークや公式アプリから開く

乗っ取られた側の会社も、気づいた時点でやることは決まっています。講談社は、異常に気づいた当日にパスワードを変えてログイン中のセッションを消し、翌日には流出した可能性のある相手へ、漏れた項目やとれる措置、窓口をメールで知らせました。相手が偽メールを開く前に知らせることが、被害を広げないいちばんの手です。

04会社のメールを乗っ取られないために

パスワードだけで入れるメールは、偽のログイン画面に一度入力すると、すぐに使われます。二段階認証（多要素認証）を全社員に必須にし、できれば偽サイトに入力できないパスキーに切り替えると効果があります。標的型メールの訓練や、メールセキュリティのサービスで不審なリンクを止める方法もあります。警察庁は、フィッシングの被害に遭ったときはパスワードの変更と、金融機関などへの連絡を案内しています。