株式会社TEIKOKUのシンガポール販売子会社へのMicrosoft365アカウント不正アクセス（社員1名のアカウント、取引先へスパム送信）
公表日
TEIKOKUのシンガポール販売子会社で、社員1名のMicrosoft365アカウントが第三者に不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。され、取引先へスパムメールが送られました。
対象者は？
シンガポールの販売子会社TEIKOKU SOUTH ASIA PTE LTD.(TSA)の取引先のうち、不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。を受けたアカウントからスパムメールを受け取った方です。また、このアカウント宛のメールが第三者に閲覧された可能性があります(ダウンロードは確認されていません)。対象の件数や、メールに含まれていた情報の種類は発表されていません。
スパムメールを受け取った取引先には、TEIKOKUから注意喚起の連絡が行われたと発表されています。詳しくは公式のお知らせをご確認ください。
いますぐできること
- TSAを名乗る不審なメールが届いていないか確認し、心当たりのないメールのリンクや添付ファイルは開かないでください。
- TEIKOKUやTSAと取引がある方は、公式のお知らせを読み、不審なメールがあれば連絡先を確かめたうえで相談してください。
何が起きたのか
2026年4月24日、TEIKOKUのセキュリティシステムに不審なメールの報告が集まりました。調べたところ、シンガポールの販売子会社TSAの社員1名のMicrosoft365アカウントが、第三者に不正アクセス使う権限のない人が、他人のIDやパスワード、システムの弱点を使って、サービスやサーバーに入り込むことです。日本では「不正アクセス禁止法」で禁止されている犯罪です。されていると分かりました。そのアカウントからTSAの取引先へ、スパムメールが送られていました。TEIKOKUは4月28日に、この件を公式サイトでお知らせしました。
なぜ起きたのか・なぜ広がったのか
第三者がどのようにアカウントに入り込んだのかは、まだ発表されていません。
いまの状況2026-04-28 時点続報待ち
4月24日のうちに、全てのアカウントで全セッションの強制ログアウトとパスワード変更が行われました。スパムメールの送信先全てには注意喚起の連絡をしており、現時点で被害は確認されていないとのことです。社内システムへのウィルス感染等は確認されておらず、グループの事業への影響はないと考えているそうです。外部の専門家の支援を受けて、影響の調査と再発防止策の検討が進められています。調査結果や再発防止策は、まだ発表されていません。
企業として考えたいこと
もし自社の社員1名のメールアカウントが乗っ取られて取引先へ不審なメールが送られたら、何分で気づき、全アカウントを守る操作を誰がどのように行い、取引先へどう知らせますか。
技術的な要約
株式会社TEIKOKUは2026年4月28日、シンガポールの販売子会社TEIKOKU SOUTH ASIA PTE LTD.（TSA）のMicrosoft365アカウントに対する不正アクセスを公表した。4月24日に同社インターネットセキュリティシステムへ不審メールの報告が集中して調査を開始し、同日、TSA社員1名の正規アカウントが第三者から不正アクセスを受けたことを確認した。当日中に全アカウントの全セッション強制ログアウトとパスワード変更を実施している。不正アクセスを受けたアカウントからTSAの取引先へスパムメールが送信されており、当該アカウント宛メールは閲覧された可能性があるが、ダウンロードは確認されていない。社内システムへのウィルス感染等は確認されず事業への影響はないと考えており、外部専門家の支援を受けて影響調査と再発防止策の検討を進めている。
公開情報が限られている点について
攻撃の分類
- 侵入口
- 不明侵入経路は公表されていない。公式発表は「TSA社員1名のMicrosoft365正規アカウントが第三者から不正アクセスを受けた」としている。
- 脆弱性
- 判明している脆弱性はありません
- 攻撃者
- 特定・主張なし
- ATT&CK
影響
- 業務停止
- なし 社内システムへのウィルス感染等は確認されておらず、グループの事業への影響はないと考えている。
- データ
- おそれ上限 —確定 —当該アカウント宛メールが第三者に閲覧された可能性があるが、ダウンロードは確認されていない。件数・情報の種類は公表されていない。
- 波及先
- —
- TSAの取引先へ、不正アクセスを受けたアカウントからスパムメールが送信された
- 金銭影響
- —
- サプライチェーン
- 海外子会社のアカウントから取引先へスパムメールが送信された。送信先全てに注意喚起を行い、現時点で被害は確認されていない。
時系列
- 2026-04-24
- 2026-04-24
- 2026-04-24当該アカウントおよび他の全アカウントについて、全セッションの強制ログアウトとパスワード変更を実施した。2
- 2026-04-28
- 2026-04-28不正アクセスを受けたアカウントからTSAの取引先へスパムメールが送信されていることを確認と公表した。2
- 2026-04-28スパムメール送信先全てに注意喚起の連絡を行ったが、現時点で被害は確認されていないと公表した。2
- 2026-04-28当該アカウント宛メールが閲覧された可能性があるが、ダウンロードは確認されていないと公表した。2
- 2026-04-28外部専門家の支援を受け、影響調査と再発防止策の検討を進めていると公表した。2
- 2026-05-15ScanNetSecurityがこの事案を報じた。1
技術解説
公表された経緯 事実
2026年4月24日(金)、TEIKOKUのインターネットセキュリティシステムに不審メールの報告が集中したため、同社は調査を開始した。調査の結果、シンガポールの販売子会社TEIKOKU SOUTH ASIA PTE LTD.(TSA)の社員1名のMicrosoft365正規アカウントが、第三者から不正アクセスを受けたことが同日確認された。TEIKOKUは4月28日に「海外子会社のITシステムへの不正アクセスに関するお知らせ」を公表した。ScanNetSecurityも同事案を報じている。侵入日、侵入経路、攻撃者については、確認できた公式発表と報道には記載がない。
公表された対応と影響の範囲 事実
TEIKOKUは4月24日の当日中に、不正アクセスを受けたアカウントと他の全アカウントについて、全セッションの強制ログアウトとパスワード変更を実施した。TSAの取引先に対しては、不正アクセスを受けたアカウントからスパムメールが送信されていることを確認している。送信先全てに注意喚起の連絡を行ったが、現時点での被害は確認できていないとしている。当該アカウント宛のメールは第三者に閲覧された可能性があるが、ダウンロードは確認されていない。社内システムへのウィルス感染等は確認されておらず、グループの事業への影響はないと考えている。現在は外部専門家の支援を受け、影響調査と再発防止策の検討を進めている。
公表内容から読み取れること 解釈
公表内容からは、マルウェア感染ではなく正規アカウントが第三者に使われた形が読み取れる。ただし侵入経路が未公表のため、認証情報の窃取など原因は断定できない。発覚の契機が不審メールの報告の集中だったことから、外部への送信が先に目立った可能性がある。全アカウントのセッション失効とパスワード変更を同日に行った点は、他アカウントへの波及を想定した封じ込めとして評価できる。一方で、閲覧された可能性のあるメールの範囲や件数は示されていない。そのため、影響の大きさについては続報を待って判断する必要がある。
対応
- 封じ込め
- 4月24日当日中に、不正アクセスを受けたアカウントおよび他の全アカウントについて全セッションの強制ログアウトとパスワード変更を実施した。スパムメール送信先全てに注意喚起の連絡を行った。外部専門家の支援を受け、影響調査と再発防止策を検討している。
- 公表の仕方
- 2026年4月28日に公式サイトで「海外子会社のITシステムへの不正アクセスに関するお知らせ」を公表した。
- 当局対応
- —
教訓と対策
| 教訓 | 具体的な対策 |
|---|---|
| 1アカウントの乗っ取りでも、取引先へのスパム送信という形で外部に影響が及ぶ。 | Microsoft 365で全ユーザーに多要素認証を必須化する。条件付きアクセスでレガシー認証をブロックし、国外や未登録デバイスからのサインインに制限を設ける。 |
| 発覚の契機は、社内に設けた不審メールの報告窓口への報告の集中だった。 | Outlookの報告ボタンなど、利用者が不審メールを簡単に報告できる仕組みを整備する。報告件数のしきい値を超えたらSOCや情報システム部門に自動通知する運用を作る。 |
| 全アカウントのセッション失効とパスワード変更を当日中に実施できたことが、封じ込めの速さにつながった。 | 全ユーザーのリフレッシュトークン失効、パスワード一括リセット、被害アカウントの無効化を手順書にし、Entra IDのRevoke sessionsなどを使って実際に演習しておく。 |
| アカウント宛メールが閲覧された可能性があるかを判断するには、操作ログが必要になる。 | Microsoft Purviewの監査ログを有効にし、十分な期間保存する。メールボックスの転送ルール作成や外部への大量送信を検知するアラートを設定する。 |
| 海外子会社も含めたグループ全体で、メール環境の統制と連絡経路を揃えておく必要がある。 | 海外拠点を含むテナントのセキュリティ設定を同一のベースラインで管理する。インシデント時に取引先へ注意喚起を送る連絡先と手順を拠点ごとに整備する。 |
自組織などでの確認項目
- 自組織のMicrosoft 365などのクラウドメールで、多要素認証は全アカウントに有効になっているか。レガシー認証は無効化されているか。
- 利用者が不審メールを見つけたとき、どこへどう報告すればよいか。報告が集中した場合に、誰がいつ気づく仕組みになっているか。
- 1つのアカウントの乗っ取りが疑われたとき、全セッションの強制ログアウトとパスワード変更を、どの権限の誰が何分で実施できるか。
- 海外子会社や関係会社のメールアカウントから取引先へ不審メールが送られた場合、取引先へ注意喚起する連絡先と手順は整っているか。
未解明点
- 第三者がどのようにして正規アカウントにアクセスできたのか(侵入経路)。
- 不正アクセスがいつ始まったか、またスパムメールの送信がいつから何件あったか。
- 閲覧された可能性のあるメールの範囲や件数、含まれていた情報の種類。
- 影響調査と再発防止策の結果が、今後公表されるかどうか。
出典
- 1ScanNetSecurity2026-05-15報道本文確認済
- 2株式会社TEIKOKU2026-04-28公式本文確認済