戸田建設の支払い管理システムに不正アクセス。取引先のメールアドレス最大7,200件などが漏洩、振込先変更メールに注意

01発表されている事実

1. 10月1日〜5日

   該当システムからの情報漏洩の形跡（あとの調査で判明）

2. 10月5日

   取引先への支払いを管理するシステム等への不正アクセスを検知。ネットワークから隔離

3. 10月7日

   個人情報保護委員会に報告し、公表

戸田建設によると、漏洩した情報が不特定多数に公開された事実や、不正に使われた事実は確認されていません。侵入の経路や原因は、外部の専門機関と調べている段階で公表されていません。

02読者への影響

この件で特に気をつけたいのは、戸田建設と取引のある協力会社や資材の会社です。支払いを管理するシステムの取引データと担当者のメールアドレスがそろうと、「振込先が変わりました」「請求書を確認してください」という、本物の取引に合わせた偽メールを作れます。取引先をかたって送金させる手口は、ビジネスメール詐欺と呼ばれます。戸田建設も、同社関係者をかたる不審なメールやSMSのURLを開かず、添付ファイルも開かず、すぐに削除するよう求めています。

03今すぐやること

1. 戸田建設と取引のある会社は、経理と現場の担当者に「戸田建設を名乗る振込先変更や請求のメールに注意」と今日中に伝える
2. 振込先の変更依頼が来たら、メールに書かれた番号ではなく、これまで使ってきた電話番号で担当者に確かめる
3. 心当たりのない連絡は、戸田建設のお客様センター（0120-805-106）か、専用メールアドレス（security_m@toda.co.jp）に確かめる
4. 自社の支払い・請求のシステムに、外部から入れる管理画面や使っていないアカウントがないかを点検する

04取引のメールを使った詐欺を防ぐには

建設業は、元請けと多くの協力会社が請求と支払いのやりとりを重ねる業種です。ひとつの会社から取引の情報が漏れると、その先の会社が詐欺の相手にされます。振込先の変更は電話で確かめる、という社内の決まりを一つ作るだけで多くの被害を防げます。メールの送り主のなりすましを見分ける仕組み（DMARC）や、不審なメールを止めるサービスも役に立ちます。図鑑では、メールセキュリティのサービスや、社員向けの訓練を比べられます。

05今後の発表

戸田建設は、外部の専門機関と被害の全容と原因を調べ、新たな事実が分かれば公表するとしています。漏洩が確認された人には順次個別に案内します。