株式会社スペースの従業員アカウントが不正利用、2,329件のフィッシングメールが送信

株式会社スペースは2026年6月29日、同社従業員1名のメールアカウントが第三者に不正利用され、取引先等へフィッシングメールが送信されたことを公表しました。

公表によると、同年6月9日に当該従業員が取引先を装ったフィッシングメールを受信。本文のリンクから偽サイトへアクセスし、メールアドレスとパスワードを入力したことで不正アクセスが発生したとしています。その後、6月15日に同アカウントを利用して取引先を含む複数の宛先へ2,329件のフィッシングメールが送信されたことが確認されています。

同社は本事態判明後、当該アカウントの無効化とパスワードの変更、不正利用された外部サービスの停止を実施しました。加えて、6月17日には端末のフォレンジック調査および個人情報保護委員会への報告を行ったとのことです。

再発防止策として、メールアカウントにおける多要素認証の全社導入と全社員のパスワードリセットを実施し、今後は社員研修、不審メール対策および監視体制の強化等を進める方針を示しています。