常石グループ株式会社がフィッシング被害の再発防止策を公表、社員の認証情報漏えい及び不審メール送信が発生

常石グループ株式会社は、フィッシングメールによる認証情報漏えいと、それに伴うメールアカウントの不正利用および不審メール送信事案に関する対応と再発防止策を、2026年6月22日に公表しました。

同社は、2025年10月にフィッシングメールで認証情報が漏えいし、グループ社員のメールアカウントが第三者に不正利用され不審なメールが送信されたことを2025年11月に公表していました。

今回の公表では、事案判明後、当該アカウントのパスワード変更と多要素認証（MFA）の設定を行い、関連システムに対するウイルスチェックと不正アクセスの調査を実施したとのことです。調査の結果、追加の不正アクセスやシステム被害は確認されていないとしています。

再発防止策として、グループ全社員のメールアカウントに対する多要素認証の完全義務化を2026年内の完了に向けて進めており、公表時点での進捗率は46.3％とのことです。加えて、不正ログインを防止するための認証プロセスの強化やセキュリティ対策の見直しを段階的に展開する方針を示しています。