C
月内に
日本オークション協会のメールアカウントが不正アクセスを受け、過去に送受信したメール523件が閲覧された可能性があります
📌 一言でいうと
日本オークション協会のメールアカウントが不正アクセスを受け、過去に送受信したメール523件が閲覧された可能性があります。流出した情報には、氏名、住所、電話番号、口座情報、クレジットカード番号の下4桁、および「らくらく査定」のIDとパスワードが含まれています。同協会はパスワードの変更および会員のパスワード強制リセットを実施しました。なお、システム本体やデータベースへの侵害は確認されていないとのことです。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 日本オークション協会が提供する「らくらく査定」を利用している
- 「らくらく査定」の会員IDおよびパスワードを、他のサービス（メールや社内システム等）と使い回している
- 日本オークション協会（またはらくらく査定）とメールで個人情報や口座情報をやり取りしたことがある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 漏洩した可能性のあるパスワードを他サービスで使い回していないか確認し、速やかに変更すること。 2. 不審なメールや連絡（フィッシング攻撃）に警戒すること。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】パスワードの変更と不審なメールへの警戒について
お疲れさまです。情報システム担当です。
他社においてメールアカウントへの不正アクセスにより、個人情報やパスワードが流出した事例が報告されました。
ご協力をお願いしたいこと:
1. 他のサービスで同じパスワードを使い回している場合は、速やかに変更してください。
2. 登録している電話番号やメールアドレス宛に、心当たりのない不審な連絡が届いた場合は、リンクをクリックせず破棄してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
他社においてメールアカウントへの不正アクセスにより、個人情報やパスワードが流出した事例が報告されました。
ご協力をお願いしたいこと:
1. 他のサービスで同じパスワードを使い回している場合は、速やかに変更してください。
2. 登録している電話番号やメールアドレス宛に、心当たりのない不審な連絡が届いた場合は、リンクをクリックせず破棄してください。
対応期限: 本日中
Subject: [Security Alert] Password Update and Phishing Awareness
Hi everyone,
We are notifying you of a recent security incident at another company where unauthorized access to email accounts led to the leak of personal information and passwords.
Requested Actions:
1. If you reuse the same password across multiple services, please change them immediately.
2. Be vigilant against suspicious emails or messages sent to your registered phone number or email address; do not click any unknown links.
Deadline: End of today
Hi everyone,
We are notifying you of a recent security incident at another company where unauthorized access to email accounts led to the leak of personal information and passwords.
Requested Actions:
1. If you reuse the same password across multiple services, please change them immediately.
2. Be vigilant against suspicious emails or messages sent to your registered phone number or email address; do not click any unknown links.
Deadline: End of today