ウェルス・マネジメントグループ会社社員メールアカウントへの不正アクセス（取引先等へ約1,500件のなりすましメール送信）
公表日
ウェルス・マネジメントのグループ会社社員のメールアカウントが第三者に不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。され、取引先等へ約1,500件のなりすましメール実在の会社や取引先、知人を名乗って送られる偽のメールです。本物のアカウントが乗っ取られ、そこから送られてくる場合もあり、送信者名だけでは見分けがつきません。が送られました。
対象者は？
同社グループの取引先等で、グループ会社社員を装った不審メールを受け取った可能性のある方。送られたメールは約1,500件です。これは送信数であり、情報の漏洩件数ではありません。メールアドレス以外の情報が漏れたかどうかは、調査の結果待ちです。
同社は、判明した不審メール送信の全件に注意喚起メールを送ったとしています。同社の公式のお知らせで内容を確認してください。
いますぐできること
- 同社グループ社員を名乗るメールで、心当たりのないものは、添付ファイルを開いたりリンクをクリックしたりしない。
- 不審なメールを受け取ったら、同社の公式のお知らせを確認し、必要なら同社へ問い合わせる。
- すでに開いてしまった場合は、自社の情報システム担当者に連絡する。
何が起きたのか
2026年3月3日、ウェルス・マネジメントのグループ会社社員のメールアカウントが第三者に不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。されました。本人が知らないうちに、そのアカウントから取引先等へ約1,500件のメールが送られていたことがわかりました。同社は当該社員を含むグループ会社全社員のパスワードを変更し、3月6日にお詫びを公表しました。
なぜ起きたのか・なぜ広がったのか
調査で外部から不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。が行われた形跡が確認されましたが、どのような方法で侵入されたかは、公表文に書かれていません。
いまの状況2026-03-06 時点続報待ち
2026年3月6日の公表時点で、当該アカウントからの不審メールの送信は止まっており、ほかのアカウントからの送信は確認されていません。判明した送信全件には注意喚起メールが送られています。メールアドレス以外の情報漏洩の有無は、外部機関が調べる予定です。調査結果や続報は、まだ発表されていません。同社は、業績への影響はないと考えているとしています。
企業として考えたいこと
自社の社員のメールアカウントが乗っ取られて取引先へ大量に送信された場合、その異常に気づく仕組みと、取引先へ知らせる手順は用意できていますか。
技術的な要約
2026年3月3日、ウェルス・マネジメントのグループ会社社員のメールアカウントが第三者による不正アクセスを受けた。本人が認識していない大量のメール（約1,500件）が、当該アカウントを介してグループ取引先等に送信されていたことが判明した。同社は3月6日に公表し、グループ会社全社員のパスワードを変更した。当該アカウントからの不審メール送信は停止しており、それ以外のアカウントからの送信は確認されていない。メールアドレス以外の情報漏洩の有無については、外部機関による調査を実施する予定としている。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明公式発表には「当該アカウントに対して外部からの不正アクセスが行われた形跡が確認されました」とあるのみで、侵入経路の詳細は記載がない。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- なし 業務停止の記載はない。同社は本件による業績への影響はないと考えているとしている。
- データ
- 調査中上限 —確定 —メール約1,500件は、当該アカウントから取引先等に送信された不審メールの送信数であり、漏洩件数ではない。メールアドレス以外の情報漏洩の有無は、外部機関による調査を予定している。
- 波及先
- —
- グループ取引先等への約1,500件のなりすましメール送信
- 金銭影響
- 同社は本件による業績への影響はないと考えており、重大な影響が認められる場合は速やかに公表するとしている。
- サプライチェーン
- グループ会社社員のアカウントが取引先等へのなりすましメール送信に使われた。委託先経由や供給元としての侵害の記載はない。
時系列
- 2026-03-03
- 2026-03-03当該アカウントから、本人が認識していない大量のメール（約1,500件）が取引先等に送信されていたことが判明した。2
- 2026-03-03当該アカウントを介してグループ取引先等になりすましメールが送信された事実を確認した。2
- 2026-03調査の結果、当該アカウントに対して外部からの不正アクセスが行われた形跡が確認された。2
- 2026-03当該グループ社員を含むグループ会社全社員のパスワードを変更した。2
- 2026-03当該アカウントからの不審メール送信が停止した。それ以外のアカウントからの送信は確認されていない。2
- 2026-03判明した不審メール送信全件に対して、注意喚起メールを送信した。2
- 2026-03-06
- 2026-03-18ScanNetSecurityが本件を報じた。1
技術解説
公表された事実の整理 事実
ウェルス・マネジメント株式会社は2026年3月6日、グループ会社社員を装った不審メールについて公表した。公表によると、3月3日にグループ会社社員のメールアカウントが第三者による不正アクセスを受け、本人が認識していない大量のメール（約1,500件）が取引先等に送信されていたことが判明した。当該アカウントを介して取引先等になりすましメールが送信された事実も確認されている。調査の結果、当該アカウントに対して外部からの不正アクセスが行われた形跡が確認されたが、侵入経路の詳細は公表文に記載がない。
公表された対応内容 事実
同社は、当該グループ社員を含むグループ会社全社員のパスワードの変更を実施した。当該アカウントからの不審メール送信は停止しており、当該アカウント以外からの不審メール送信は確認されていない。判明した不審メール送信全件に対しては、注意喚起メールを送信済みである。今後、メールアドレス以外の情報漏洩の有無等について、外部機関による調査を実施する予定とされている。業績への影響はないと考えているが、重大な影響が認められる場合は速やかに公表するとしている。
「約1,500件」の数字の読み方 解釈
約1,500件は送信されたなりすましメールの数であり、情報の漏洩件数ではない。公表文には漏洩の件数や範囲が示されておらず、メールアドレス以外の情報は調査予定とされている。そのため、漏洩件数の上限も確定も現時点では不明と読むのが妥当である。また、受信した取引先等が何社・何人かも示されていない。この数字を被害者数として扱うと、実態より大きくも小さくも見積もるおそれがあるため、送信数として区別して扱いたい。
公表内容の読みどころ 解釈
検知と同じ週の3月6日に、対応済みの措置と注意喚起の実施を明記して公表しており、受信した取引先が状況をつかみやすい構成と読める。一方で、侵入経路や、メールボックス内の情報が閲覧された可能性については記載がない。外部機関の調査は予定の段階であり、続報で補われる余地がある。全社員のパスワードを変更した点は、同じ環境の他アカウントへの波及を防ぐ意図とも考えられるが、理由は公表されていないため推測にとどまる。
対応
- 封じ込め
- 当該グループ社員を含むグループ会社全社員のパスワードを変更した。当該アカウントからの不審メール送信は停止しており、それ以外のアカウントからの不審メール送信は確認されていない。判明した不審メール送信全件に注意喚起メールを送信済み。
- 公表の仕方
- 2026年3月6日に公式サイトで「当社グループ会社社員を装った不審メールに関するお詫び」を公表した。メールアドレス以外の情報漏洩の有無等について、外部機関による調査を実施する予定とし、業績に重大な影響が認められる場合は速やかに公表するとしている。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 社員のメールアカウントが乗っ取られると、取引先に対する信頼されたなりすまし送信の起点になりうる。 | メールの送信量や送信先数にしきい値を設け、超過時に自動で一時停止して管理者へ通知する。外部宛ての大量送信を検知するルールをメールゲートウェイに実装する。 |
| 本件では、アカウントの本人が認識していない大量送信が発覚の端緒になった。 | 送信済みログと不審なサインイン（普段と異なる地域・端末・時間帯）を監視し、アラートを出す。ユーザー向けに、身に覚えのない送信を報告する窓口を用意する。 |
| 1アカウントの侵害でも、同一環境の他アカウントへの波及を想定して素早く広い範囲の措置を取る必要がある。 | 全アカウントのパスワード一括リセットとセッション失効の手順書を事前に作り、多要素認証の強制と併せて演習で所要時間を測っておく。 |
| 被害を受けた側が取引先へ迅速に注意喚起することが、二次被害の抑制につながる。 | 送信ログから影響を受けた宛先を抽出する手順と、注意喚起メールの雛形・承認フローを用意する。送信ログを十分な期間保管する。 |
| メールアドレス以外の情報が閲覧されたかは、ログがなければ判断できない。 | メールボックスへのアクセスログや転送ルール設定の変更履歴を取得・保管する設定を有効にし、外部調査が依頼された際に提出できる状態にしておく。 |
自組織などでの確認項目
- 自組織のメールシステムで、1アカウントからの短時間の大量送信を検知・自動停止する仕組みはあるか。
- 全社員のパスワードを変更し、サインイン中のセッションを失効させる手順と所要時間を、実際に確認できているか。
- メールの送信ログやサインインログは何日分保管されており、侵害の際に情報閲覧の有無を調べるのに十分か。
- なりすましメールを受け取った取引先に、自組織はどのような経路と文面で注意喚起するか。
未解明点
- 不正アクセスの侵入経路（パスワードの流用、フィッシングなど）は何か。
- メールアドレス以外の情報が漏洩したか、外部機関の調査結果はどうなったか。
- なりすましメールの内容（添付ファイルやリンクの有無）と、受信した取引先の範囲はどうだったか。
出典
- 1ScanNetSecurity2026-03-18報道本文確認済
- 2ウェルス・マネジメント株式会社2026-03-06公式本文確認済