C
月内に
精密機器メーカーの東京計器において、フィッシング攻撃により従業員のChatworkアカウントへの不正アクセスが発生しました
📌 一言でいうと
精密機器メーカーの東京計器において、フィッシング攻撃により従業員のChatworkアカウントへの不正アクセスが発生しました。同社は被害アカウントを無効化し、調査を進めています。また、不審なコンタクト申請やメッセージを無視し、ブロックするよう注意喚起を行っています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🏢影響範囲
東京計器およびChatworkを利用する企業・組織
✅該当時の対応
多要素認証（MFA）の有効化、不審なURLやメールへの警戒、社内コミュニケーションツールのセキュリティ設定の見直し。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ビジネスチャットツールへの不正アクセスについて
お疲れさまです。情報システム担当です。
他社において、フィッシングメールを通じてビジネスチャットアカウントが乗っ取られる被害が発生しています。
ご協力をお願いしたいこと:
1. 心当たりのない相手からのコンタクト申請やメッセージは、承認・返信せず、すぐに削除またはブロックしてください。
2. 不審なリンクや添付ファイルは絶対に開かないでください。
3. アカウントの多要素認証（MFA）が有効になっているか確認してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
他社において、フィッシングメールを通じてビジネスチャットアカウントが乗っ取られる被害が発生しています。
ご協力をお願いしたいこと:
1. 心当たりのない相手からのコンタクト申請やメッセージは、承認・返信せず、すぐに削除またはブロックしてください。
2. 不審なリンクや添付ファイルは絶対に開かないでください。
3. アカウントの多要素認証（MFA）が有効になっているか確認してください。
対応期限: 本日中
Subject: [Security Alert] Unauthorized Access to Business Chat Accounts
Hi everyone,
We are seeing reports of phishing attacks targeting business chat accounts in other organizations.
What we need you to do:
1. Do not accept or reply to contact requests or messages from unknown users; please delete or block them immediately.
2. Do not click on suspicious links or open unknown attachments.
3. Ensure that Multi-Factor Authentication (MFA) is enabled for your accounts.
Deadline: Today
Hi everyone,
We are seeing reports of phishing attacks targeting business chat accounts in other organizations.
What we need you to do:
1. Do not accept or reply to contact requests or messages from unknown users; please delete or block them immediately.
2. Do not click on suspicious links or open unknown attachments.
3. Ensure that Multi-Factor Authentication (MFA) is enabled for your accounts.
Deadline: Today
件名: 【共有】フィッシングによるChatworkアカウント侵害事例について
お疲れさまです。東京計器におけるアカウント侵害に関する情報共有です。
■ 概要
フィッシング攻撃により、従業員のChatworkアカウントが不正アクセスを受けた事例が報告されました。攻撃者は乗っ取ったアカウントを用いて、さらに内部ネットワークや関係者へアプローチを試みる可能性があります。
■ 影響範囲
- Chatworkを利用している全ユーザー
■ 対応手順
1. 全ユーザーに対し、多要素認証（MFA）の強制適用を検討してください。
2. 不審なログイン履歴がないか、管理画面から監査ログを確認してください。
3. フィッシング対策に関する社内教育を再徹底してください。
■ 参考情報
- 東京計器 公式プレスリリース
対応優先度: 中
対応期限: 今週中
お疲れさまです。東京計器におけるアカウント侵害に関する情報共有です。
■ 概要
フィッシング攻撃により、従業員のChatworkアカウントが不正アクセスを受けた事例が報告されました。攻撃者は乗っ取ったアカウントを用いて、さらに内部ネットワークや関係者へアプローチを試みる可能性があります。
■ 影響範囲
- Chatworkを利用している全ユーザー
■ 対応手順
1. 全ユーザーに対し、多要素認証（MFA）の強制適用を検討してください。
2. 不審なログイン履歴がないか、管理画面から監査ログを確認してください。
3. フィッシング対策に関する社内教育を再徹底してください。
■ 参考情報
- 東京計器 公式プレスリリース
対応優先度: 中
対応期限: 今週中
Subject: [Info] Account Compromise via Phishing (Chatwork Case)
Hi team,
Sharing information regarding a recent account compromise at Tokyo Keiki.
■ Overview
It was reported that employee Chatwork accounts were accessed unauthorizedly via phishing attacks. There is a risk that attackers may use compromised accounts to pivot or conduct further social engineering within the organization.
■ Scope
- All users utilizing Chatwork
■ Action Plan
1. Evaluate and enforce Multi-Factor Authentication (MFA) for all users.
2. Review audit logs via the admin panel to check for suspicious login activity.
3. Reinforce internal security awareness training regarding phishing.
■ Reference
- Tokyo Keiki Official PR
Priority: Medium
Deadline: By the end of this week
Hi team,
Sharing information regarding a recent account compromise at Tokyo Keiki.
■ Overview
It was reported that employee Chatwork accounts were accessed unauthorizedly via phishing attacks. There is a risk that attackers may use compromised accounts to pivot or conduct further social engineering within the organization.
■ Scope
- All users utilizing Chatwork
■ Action Plan
1. Evaluate and enforce Multi-Factor Authentication (MFA) for all users.
2. Review audit logs via the admin panel to check for suspicious login activity.
3. Reinforce internal security awareness training regarding phishing.
■ Reference
- Tokyo Keiki Official PR
Priority: Medium
Deadline: By the end of this week