日中経済協会への不正アクセス（職員1名のメールアカウントから不審メール565件送信）
公表日
日中経済協会は、職員1名のメールアカウントが第三者に不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。され、過去にやり取りした相手の一部に不審なメール565件が送られたと発表しました。
対象者は？
不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。された職員1名のメールアカウントで過去にやり取りした方の一部が、不審メールの送信先になりました（565件）。メールボックス内のメール等に含まれる個人情報が取得された可能性があり、対象は全員の特定が難しいとされています。漏えいの可能性がある方の件数は発表されていません。現時点で二次被害は確認されていないとしています。
協会は、送信先など漏えいの可能性がある方に連絡したとしています。個別連絡を受けていない方は、協会の公表をもってお知らせに代えるとされています。確認方法の詳細は、協会のお知らせをご覧ください。
いますぐできること
- 差出人が協会職員の名前でも、心当たりのないメールは本文のURLをクリックせず、添付ファイルも開かずに削除する。
- 協会からの連絡や公式サイトのお知らせを確認し、自分が対象か確かめる。
何が起きたのか
2026年6月3日11時頃、日中経済協会の職員1名のメールアカウントが第三者に不正に使われ、過去にやり取りした相手の一部に不審なメールが送られました。協会は同日11時50分頃に、第三者によるそのアカウントへのアクセスをブロックしました。送られた不審メールは565件です。協会は6月5日に事案を公表し、送信先などの方々に連絡して、個人情報保護委員会へも報告しました。
なぜ起きたのか・なぜ広がったのか
原因は、ログインパスワードが盗まれ、メールアカウントが不正に使われたことだとされています。第三者は正規のルートを通って不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。を行いました。パスワードがどのように盗まれたかは、まだ発表されていません。一時的にメールボックス内のすべての内容を見られる状態だったため、保存されたメール等に含まれる個人情報が取得された可能性があるとしています。
いまの状況2026-06-05 時点続報待ち
2026年6月5日の発表の時点で、個人情報漏えいによる二次被害は確認されていないとされています。協会は再発防止策として、パスワード管理の厳格化、多要素認証（MFA）パスワード（知っているもの）に加えて、スマートフォンへの通知やコード（持っているもの）、指紋や顔（体の特徴）など、別の種類の確認を組み合わせるログイン方式です。パスワードが漏れても、それだけではログインされにくくなります。の導入推進、情報セキュリティ教育の再徹底に取り組むとしています。漏えいした可能性のある個人情報の件数や、パスワードの盗まれ方は、まだ発表されていません。この日以降の新しい発表は、今回の資料には含まれていません。
企業として考えたいこと
もし自社の職員1名のメールアカウントが乗っ取られたら、そのメールボックスに入っている個人情報や取引先とのやり取りを誰がどこまで把握でき、取引先へ何分で知らせられるでしょうか。
技術的な要約
日中経済協会は2026年6月5日、職員1名のメールアカウントが第三者に不正アクセスされ、不審なメールが外部に送信される事案が発生したと公表した。発生は2026年6月3日11時頃で、同11時50分頃に当該アカウントへのアクセスをブロックした。過去にやり取りしたメールアドレスの一部に対し、不審メール565件が送信された。原因はログインパスワードの窃取によるメールアカウントの不正使用とされ、メールボックス内の個人情報が取得された可能性がある。現時点で二次被害は確認されておらず、個人情報保護委員会へ報告済みで、再発防止策としてMFA導入推進などに取り組むとしている。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 認証情報窃取・流用公表で確認公式発表によれば、原因はログインパスワードの窃取による「メールアカウントの不正使用」で、第三者が正規のルートを経由して不正アクセスを行った。パスワードの窃取方法は公表されていない。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- なし 業務停止に関する公表はない。
- データ
- おそれ上限 —確定 —メール業務データその他一時的に第三者がメールボックス内のすべての内容を閲覧可能な状態にあり、保存されていたメール等に含まれる個人情報が取得された可能性がある。漏えい可能性のある方全員の特定は困難とされ、件数は公表されていない。不審メールの送信数は565件。現時点で二次被害は確認されていない。
- 波及先
- —
- 金銭影響
- —
- サプライチェーン
- —
時系列
- 2026-06-03 11:00第三者による職員メールアドレスからの不審なメール発信が確認された（発生日時）。3
- 2026-06-03
- 2026-06-03 11:50第三者による当該アカウントへのアクセスをブロックした。3
- 2026-06-05不審メールの送信先等、漏えい可能性のある方々へ連絡し、個人情報保護委員会へ速やかに報告した。3
- 2026-06-05
- 2026-06-05協会職員を装ったなりすましメールのURLや添付ファイルを開かず削除するよう注意喚起した。3
- 2026-06-05再発防止策としてパスワード管理の厳格化、MFA導入推進、情報セキュリティ教育の再徹底を表明した。3
- 2026-06-05お知らせ一覧に事案報告が重要表示で掲載された。2
- 2026-06-18ScanNetSecurityがこの事案を報じた。1
技術解説
公表された事案の経過 事実
日中経済協会は2026年6月5日、職員1名のメールアカウントが第三者に不正アクセスされ、不審なメールが外部に送信される事案が発生したと公表した。発生日時は2026年6月3日11時頃で、同日11時50分頃に第三者による当該アカウントへのアクセスをブロックしたとしている。不正アクセス後、当該アカウントが過去にやり取りしたメールアドレスの一部に対し、不審メール565件が送信された。協会は同日付で「【事案報告】不正アクセスによるメール発信に関するお詫びとご報告」をお知らせ一覧に重要表示で掲載し、個人情報保護委員会へ速やかに報告したとしている。
原因と情報流出の可能性 事実
公式発表によれば、原因はログインパスワードの窃取による「メールアカウントの不正使用」で、第三者が正規のルートを経由して不正アクセスを行ったとされる。パスワードをどのように窃取したかは、参照した資料には記載がない。今回の不正アクセスでは、一時的に第三者がメールボックス内のすべての内容を閲覧可能な状態にあり、保存されていたメール等に含まれる個人情報が取得された可能性があるという。漏えいの可能性がある方の件数は示されておらず、現時点で個人情報漏えいによる二次被害は確認されていないとしている。
攻撃の構造として読み取れること 解釈
公表された内容からは、脆弱性の悪用ではなく、窃取された正規のパスワードによるログインが出発点だったと読める。正規の認証を通過するため、機器側の防御だけでは異常に気づきにくい類型と考えられる。また、過去にやり取りした相手に送信されたことから、受信者が職員名の差出人を信頼して開封しやすい状況が生まれ得る。協会が受信者にURLや添付ファイルを開かず削除するよう求めたのも、この点への備えと解釈できる。ただし、送信された不審メールの中身や目的は発表されておらず、断定はできない。
公表と初動の見方 解釈
発生日時とされる11時頃から、アクセスのブロックまでは約50分と記載されている。発生から公表までは2日で、送信先への連絡、当局への報告、なりすましメールへの注意喚起を同じ発表にまとめている。一方で、漏えいの可能性がある方全員の特定が難しく、個別に連絡できない方には公表をもって報告に代えるとしており、受け手側が自分で確認する前提の部分が残る。再発防止策はパスワード管理の厳格化、MFA導入推進、教育の再徹底が示されている。実施時期や範囲が分かれば、評価はより確かなものになる。
対応
- 封じ込め
- 2026年6月3日11時50分頃、第三者による当該アカウントへのアクセスをブロックした。再発防止策としてパスワード管理の厳格化、多要素認証（MFA）の導入推進、情報セキュリティ教育の再徹底に取り組む。
- 公表の仕方
- 2026年6月5日に公式サイトで事案報告を公表した。不審メールの送信先等には連絡し、全員の特定が困難なため個別連絡をしていない方には本公表をもってお詫びとご報告に代えるとしている。なりすましメールへの注意喚起も行った。
- 当局対応
- 個人情報保護委員会
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| パスワードが窃取されると正規ログインとして通ってしまうため、パスワードだけに頼る認証は弱い。 | メールを含む全クラウド・Webメールアカウントに多要素認証を必須化し、レガシー認証（POP/IMAP/SMTP基本認証）を無効化する。FIDO2などフィッシング耐性の高い方式を管理者や外部とやり取りの多い職員から優先導入する。 |
| 乗っ取られたアカウントから過去の取引先へ一斉送信されると、信頼関係を悪用した二次被害につながり得る。 | 送信数の閾値（例：短時間の大量送信や通常と異なる宛先数）で自動ブロック・アラートを出す送信制限を設定する。メールゲートウェイで外向き異常検知を有効にする。 |
| メールボックスに過去の全メールが残っていると、侵害時に閲覧され得る情報量が大きくなる。 | 保存期間ポリシーを定めて古いメールを自動アーカイブ・削除し、個人情報を含む添付ファイルは共有ストレージへ移してアクセス権で管理する。 |
| 不審なログインを早く見つけ、遮断までの時間を短くすることが被害の拡大を抑える。 | サインインログ（IP、地理、端末、成功・失敗）を収集し、国外や未知のIPからの成功ログイン、不審な転送ルール作成に対するアラートを設定する。アカウント停止とパスワード・セッション失効の手順書を用意し訓練する。 |
| 漏えいの可能性がある方全員を特定できない場合に備え、受信者への注意喚起手段を準備しておく必要がある。 | ウェブサイトの告知ページ、取引先向け連絡網、公式の連絡経路の一覧を事前に整備し、なりすましメールの見分け方を同時に周知する。SPF/DKIM/DMARCを設定し、なりすまし対策を強化する。 |
自組織などでの確認項目
- 自組織のメールアカウントのうち、多要素認証が未設定のものや、基本認証（POP/IMAP等）が有効なままのものはどれだけあるか。
- 1名のメールアカウントが乗っ取られた場合、そのメールボックスに保存されている個人情報や取引先情報の種類と量を、どの程度把握できるか。
- アカウントから短時間に大量のメールが送信されたとき、誰がいつ検知し、何分でアクセスを遮断できる体制になっているか。
- 漏えいの可能性がある相手を全員特定できない場合に、どの手段で誰に知らせるかを決めているか。
未解明点
- パスワードがどのような方法で窃取されたか（フィッシング、使い回し、その他）は公表されているか。
- 漏えいの可能性がある個人情報の件数や対象の範囲、および不審メールの内容は明らかになるか。
- 再発防止策のMFA導入などは、いつまでにどの範囲で実施されるか。
出典
- 1ScanNetSecurity2026-06-18報道本文確認済
- 2一般財団法人日中経済協会2026-10-06公式本文確認済
- 3一般財団法人日中経済協会2026-06-05公式本文確認済