使っていた人が、いますぐやること
- 1
小田原エンジニアリングの取引先会社名で振込先の口座・支払条件・担当者・連絡先の変更が届いたら、手続きを進めずに窓口（管理部 総務グループ 0465-83-1129、dataprotection@odawara-eng.co.jp）へ知らせる
- 2
小田原エンジニアリングの取引先メールの差出人のアドレスをドメインまで確かめる。心当たりのない添付ファイルやリンクは開かない。会社はパスワードやカード情報をメールや電話で聞かない
- 3
会社で振込を扱う人振込先の変更の連絡は、メールの返信ではなく、前から知っている電話番号など別の方法で相手に確かめる
被害にあっているときの手順を見る →
漏れた可能性がある情報社員1名と取引先の担当者のあいだのメール。閲覧が確認できたのは約3,500通（最も古いものは2018年）。今後の調査で増減する可能性がある
含まれていないもの健康状態などの機微な個人情報や、クレジットカード情報などが含まれていた事実は確認されていない
いまの状況（調査中）ほかの取引先の被害の有無を個別に調べている。日次の監視を続けている
02HOW THEY WERE HACKED
どんなハッキングをされた？
ひとことで小田原エンジニアリングは2026年9月15日、ドイツの子会社に出向していた社員1名のメールアカウントに、第三者が不正にアクセスしていたと発表しました。第三者は3月27日から8月31日まで、約5か月にわたってメールを読んでいました。さらに社員になりすまして取引先に入金を指示するメールを送り、一部の取引先でお金の被害が出ています。閲覧が確認できたメールは約3,500通です。
1小田原エンジニアリング（ドイツ子会社 Odawara Automation Deutschland GmbH へ出向中の社員） ・ 社員のメールアカウントメールの乗っ取りと、なりすましによる入金指示（ビジネスメール詐欺）
不正アクセスとは →
- STEP 1メールに入る
3月27日から、第三者が社員のメールアカウントに入り、メールを読み続けた
- STEP 2やりとりを読む
メールボックスに残っていた2018年からの過去のメールも読まれた
- STEP 3なりすまして入金を指示
社員になりすまして取引先に入金を指示するメールを送り、一部の取引先でお金の被害が出た
くわしい内容を見る ↓
手口第三者が社員のメールアカウントに入り込み、約5か月のあいだ、気づかれないままメールを読んでいました。本物のやりとりを読んだうえで、社員になりすまして入金を指示するメールを取引先に送りました。このような手口は「ビジネスメール詐欺」と呼ばれます。どのようにアカウントに入られたかは公表されていません。
- 侵入
- 2026年3月27日から8月31日まで、継続してアクセス
- 発覚
- 8月31日。不正アクセスの痕跡を確認
- 公表
- 9月15日
- 影響の範囲
- 社員1名と取引先の担当者のあいだのメール。閲覧が確認できたのは約3,500通（最も古いものは2018年）。今後の調査で増減する可能性がある
- お金の被害
- なりすましの入金指示メールにより、一部の取引先で金銭的な被害。金額は公表されていない
- 含まれないもの
- 健康状態などの機微な個人情報や、クレジットカード情報などが含まれていた事実は確認されていない
- いまの状況
- ほかの取引先の被害の有無を個別に調べている。日次の監視を続けている
- メールアカウント
第三者によるアクセスが始まる（後の調査で判明）
- メールアカウント
不正アクセスの痕跡を確認。パスワードの変更と全セッションの強制ログアウトなどを実施
- メールアカウント
公表。日本の個人情報保護委員会とドイツの監督当局への報告を実施済み
すぐに止めるメールアカウントのパスワードを変え、すべてのログイン状態を強制的に切った
多要素認証会社の拠点の外からアクセスするときは、多要素認証を必須にした
偽のドメインを止める不正に使われたドメインとのメールの送受信をブロックした
影響の調査監査ログを取り出して調べ、ほかの社員のアカウントに同じ被害がないことを確認した。日次の監視を続けている
取引先との連携被害が出た取引先と連携し、ほかの取引先は被害の有無を個別に調べている
当局への報告顧問弁護士に相談し、日本の個人情報保護委員会とドイツ・バイエルン州のデータ保護監督当局に報告した
07ABOUT THE COMPANY
どんな会社？
モーターを組み立てる工程を自動にする機械を作っている会社です。モーターやコイルに線を巻く設備（自動巻線機など）を開発・設計・製造・販売しています。
事業
- モーター・コイル用の巻線設備の開発・設計
- 巻線設備の製造・販売
- 海外の拠点（ドイツなど）
今回の事故が起きたグループの会社
Odawara Automation Deutschland GmbHドイツの子会社。不正アクセスを受けた社員の出向先社員のメールアカウント
- 会社名
- 株式会社小田原エンジニアリング
- 創業
- 1950年（昭和25年）10月15日
- 設立
- 1979年（昭和54年）10月15日
- 本社
- 神奈川県足柄上郡松田町松田惣領1577番地
- 上場
- 東京証券取引所 スタンダード市場
- 代表者
- 代表取締役社長 保科 雅彦
- 資本金
- 1,250,816千円
出典：会社の公式サイト「会社概要」
