B
今週中
建築資材卸・住宅販売のナイス社において、メールアカウントへの不正アクセスが発生し、約2400件の個人情報が流出した可能性があること
📌 一言でいうと
建築資材卸・住宅販売のナイス社において、メールアカウントへの不正アクセスが発生し、約2400件の個人情報が流出した可能性があることが判明しました。流出した可能性のある情報には、氏名、会社名、会社住所、電話番号、メールアドレスが含まれています。同社はパスワード変更やアクセス遮断などの応急処置を行い、現在はセキュリティ体制の再構築と監視強化による再発防止に取り組んでいます。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 自社で利用しているメールアカウントに、顧客や取引先の個人情報を保存（メール本文や下書きにメモ）している
- メールアカウントのログインに、二段階認証（スマホアプリやSMS認証）を設定していない
- 社外からメールにアクセスできる環境であり、かつパスワードを長期間変更していない
上記いずれにも該当しない → 静観でOK
✅該当時の対応
特権アカウントの多要素認証 (MFA) 導入、不審なログイン試行の監視強化、定期的なパスワード更新の徹底。